一本书讲透Elasticsearch 原理、进阶与工程实践

（1）作者专业实力强劲：铭毅天下有10多年开发工作经验，7年深耕Elastic Stack，博客累计阅读量超1000万，主导过PB级数据存储与检索系统项目，累计项目经费超千万。 （1）众多Elastic大咖力荐：Elastic创始人Shay Banon、Elastic中文社区创始人Medcl、Wood大叔、张超、魏子珺等15位专家领衔推荐 （2）覆盖认证考试考点：作者拥有多年Elasticsearch培训及咨询经验，并成功指导近200人通过认证考试，并将专家认证考试全部考点融入本书，有效提高应试能力。 （3）内容体系完善：围绕Elasticsearch展开，覆盖基础知识、关联技术、核心能力及最佳实践，实战知识库检索系统、大数据可视化系统、日志系统等业务场景，并添加大量图解内容，使核心知识点更易被理解和吸收。 （4）实战性强：融入作者多年Elastic Stack实战开发、咨询经验，以及4年间与来自全球数百家企业的近2000名Elastic爱好者的实战经验，深呈现高质量实战内容。

这是一本关于Elasticsearch技术实战的教程，全面覆盖了Elastic Stack技术体系知识，旨在帮助读者深入了解Elasticsearch的核心技术和应用场景，同时掌握分布式搜索与分析引擎的设计思想和实现原理。

赞誉
前言
第一部分 Elastic Stack全局概览
第1章 Elastic Stack全景 2
1.1 Elasticsearch的过去、现在和未来 3
1.1.1 Elasticsearch的过去 3
1.1.2 Elasticsearch的现在 5
1.1.3 Elasticsearch的未来 6
1.2 Elastic Stack组成 7
1.2.1 Elasticsearch概览 7
1.2.2 Logstash概览 8
1.2.3 Kibana概览 8
1.2.4 Beats概览 9
1.3 Elastic Stack的应用场景 9
1.3.1 全文检索场景 10
1.3.2 日志分析场景 10
1.3.3 商业智能场景 10
1.4 Elasticsearch竞品分析 10
1.4.1 Apache Solr 11
1.4.2 Splunk 11
1.4.3 OpenSearch 11
1.4.4 Doris 12
1.4.5 ClickHouse 12
1.5 本章小结 13
第2章 Elasticsearch基础知识 14
2.1 搜索引擎基础知识 14
2.1.1 搜索引擎的目标 14
2.1.2 搜索引擎的核心要求 15
2.1.3 检索质量的评价指标 15
2.1.4 倒排索引 16
2.1.5 全文检索 18
2.2 Elasticsearch的核心概念 19
2.2.1 集群 20
2.2.2 节点 20
2.2.3 索引 20
2.2.4 分片 20
2.2.5 副本 21
2.2.6 文档 21
2.2.7 字段 22
2.2.8 映射 22
2.2.9 分词 23
2.3 本章小结 23
第3章 Elasticsearch集群部署 25
3.1 Elastic Stack集群部署基础知识 25
3.1.1 集群部署平台及操作系统的选型 26
3.1.2 集群部署的主要步骤 26
3.1.3 Elasticsearch集群堆内存设置 27
3.1.4 Elasticsearch集群节点角色划分 29
3.1.5 Elasticsearch集群核心配置解读 35
3.2 Elasticsearch单节点集群与Kibana的极简部署 37
3.2.1 Elasticsearch单节点集群极简部署 37
3.2.2 Kibana极简部署 40
3.3 Elasticsearch单节点集群与Kibana的自定义证书部署 42
3.3.1 Elasticsearch单节点集群自定义证书部署 43
3.3.2 Kibana自定义证书部署 44
3.4 Elasticsearch多节点集群部署 46
3.5 Kibana自带样例数据导入 47
3.6 本章小结 48
第二部分 Elasticsearch核心技术
第4章 Elasticsearch索引 52
4.1 索引的定义 52
4.1.1 类比关系型数据库看索引 52
4.1.2 索引定义的实现 53
4.2 索引操作 56
4.2.1 新增/创建索引 56
4.2.2 删除索引 57
4.2.3 修改索引 57
4.2.4 查询索引 58
4.3 索引别名 58
4.3.1 别名的定义 58
4.3.2 别名的实现 59
4.3.3 别名应用的常见问题 60
4.4 索引模板 62
4.4.1 索引模板的定义 62
4.4.2 索引模板的基础操作 64
4.4.3 动态模板实战 64
4.4.4 索引模板应用的常见问题 66
4.5 本章小结 66
第5章 Elasticsearch映射 68
5.1 映射的定义 68
5.1.1 认识映射 68
5.1.2 元字段 69
5.1.3 数据类型 69
5.1.4 映射类型 72
5.1.5 实战：映射创建后还可以更新吗 75
5.2 Nested类型及应用 77
5.2.1 Nested类型的定义 77
5.2.2 Nested类型的操作 81
5.3 Join类型及应用 83
5.3.1 认识Join类型 83
5.3.2 Join类型基础实战 83
5.3.3 Join类型一对多实战 86
5.4 Flattened类型及应用 89
5.4.1 Elasticsearch字段膨胀问题 89
5.4.2 Flattened类型的产生背景 90
5.4.3 Flattened类型实战 91
5.4.4 Flattened类型的不足 94
……