elk之基础概念

本文介绍: 本文一起看下es的基础概念，比较枯燥的内容说，但不看又不行。开始。

写在前面

本文一起看下es的基础概念，比较枯燥的内容说，但不看又不行。开始。

1：document

文档，是es搜索存储数据的最小单元，相当于是MySQL的一行记录，但es中是一个json，如下是一个通过logstash转换csv生成的一个文档:
在这里插入图片描述
一个文档除了存储具体的数据之外还会存储一些元数据，包括如下：

_id:es自动生成的unique id
_type:文档所属的类型名称，固定为_doc
_index:文档所属的索引名（索引可以理解为MySQL的表）
_source：存储文档的原始数据
_version:文档的版本信息
-score：文档的评分，跟着查询走的

2：索引

注意这里是名词index，而非动词indexing，索引是文档的容器，是一个逻辑概念,在索引中可以定义setting信息和mapping信息，其中setting信息用来设置分片,副本等信息，mapping用来设置文档的字段类型等信息，类似于MySQL的建表语句，如下：
在这里插入图片描述

3：type

6.0之前可以设置多个，是index下对document的进一步分组，在6.0已经废弃，但还可以设置，在7.0就默认只有一个_doc，不能设置了。

4：node

一个es实例就是一个node，node分为master-eligible node和master node，其中前者是非master node，后者是master node。从数据处理的角度分为data node,coordinating node,其中data node负责处理数据，coordinate node接收请求但不查询数据只负责代理查询以及汇总数据，另外，data node也是cordinate node。还有ingest节点，负责处理数据，如写入数据时处理后再写入。
在这里插入图片描述