Category Archives: Elasticsearch

Elasticsearch 官方建议在每 GB 堆内存上保持 20-25 个分片，这是一个推荐值，并不是硬性限… Read More »

北京时间10月10日原始数据 以下数据未降采样过，一小时插一条，共22条： 部分已降采样 从上面看，15:54… Read More »

ElasticSearch 8.7 开始支持时序数据（TSDS）和降采样（Downsampling）。对时间序… Read More »

Docker 启动 Elastic 开启安全模式 使用 Docker 环境变量来配置 Elasitc 参数，请… Read More »

数据流 – Data Stream 索引模板 – Index Template （1）… Read More »

搜索 简单搜索 以 query 开头，内部放匹配语法，如 term、match、multi_match、mat… Read More »

ES7 嵌套分桶的过滤与排序 工作中遇到一个复杂的需求：先根据IP字段为Syslog日志分组，再在每个组中按日… Read More »