es那些事

es索引管理，索引从手动管理，平滑升级到生命周期策略（ilm）管理。索引模板，及索引生命周期配置示例。

Es聚合查询 使用es查询数据的时候不可避免需要按照某些字段聚合，下面是一些简单示例,不废话，直接写代码。 代码使用golang，库github.com/olivere/elastic/v7 v7.0

es 为一批索引生成别名 目前通过logstash采集的数据，未使用默认的生命周期策略，直接写入自定义的索引，err-2024.07.23,err-2024.07.22,err-2024.07.21,

Elasticsearch Scroll 取出所有满足条件的数据. Elasticsearch默认只能查询10000条数据，获取超过的数据需要特殊处理

golang使用Elasticsearch 对大批量数据进行分组聚合(类型mysql group by sum),处理数据条数超过100W条

Elasticsearch 数据处理问题（upsert操作），唯一key存在就更新，不存在就插入问题处理。

Elasticsearch大数据聚合的时候会用到 类似于mysql的group by sum的实现。

Elasticsearch, kiban安装部署，并使用logstash实时采集nginx日志到Elasticsearch 中。