一个采用Restfull API 标准的高扩展性和高可用性的实时数据分析的全文搜索工具
Elasticsearch 涉及到的一些概念:
1.Node(节点): 单个的装有Elasticsearch服务并且提供故障转移和扩展的服务器
2.Cluster(集群):一个集群就是有一个或者多个node组织在一起,共同工作,共同分享整个数据具有负载均衡功能的集群。
master 节点 维护数据节点状态功能
3.Document（文档) 一个文档是一个可悲索引的基础信息单元
4.Index (索引):索引就是一个拥有几分相似特征的文档的集合。
5.Type(类型):一个索引中,你可以定义一种或多种类型。
zjtest7-frontend:/usr/local/logstash-2.3.4/config# curl -XPOST http://192.168.32.80:9200/logstash-2015.06.21/testlog -d '{
"date" :"19999999999",
"user":"scan188",
"mesg":"first message into Elasticsearch"
}'
{"_index":"logstash-2015.06.21","_type":"testlog","_id":"AVbklB1aEY-onx06xxpY","_version":1,"_shards":{"total":2,"successful":2,"failed":0},"created":true}zjtest7-frontend:/usr/local/logstash-
6.field(列):Field 是Elasticsearch的最小单位,相当于数据的某一列
7.Shards(分片): Elasticsearch将索引分成若干份,每个部分就是一个shard
默认值5份,索引创建后没法更改
Elasticsearch 是非关系型数据库,也就是nosql类型
关系型数据库(比如mysql) 非关系型数据库(Elasticsearch)
数据库 Database 索引 Index
表 Table 类型 Type
数据行 Row 文档 Document
数据列 Column 字段 Field
默认 Elasticsearch 使用HTTP协议传输