What’s new in 9.0 »

Elasticsearch 指南

9.0 的新功能
Elasticsearch基础
快速入门
- 基础：使用API进行索引和搜索
设置 Elasticsearch
- 在本地运行 Elasticsearch
- 安装 Elasticsearch
- 配置 Elasticsearch
- 重要的系统配置
- 引导检查
- X-Pack 的引导检查
- 启动 Elasticsearch
- 停止 Elasticsearch
- 发现与集群形成
- 在您的集群中添加和删除节点
- 全集群重启和滚动重启
- 远程集群
- 插件
升级 Elasticsearch
- 归档设置
- 从旧版 Elasticsearch 版本读取索引
索引模块
- 分析
- 索引分片分配
- 索引块
- 映射器
- 合并
- 相似性模块
- 慢日志
- 存储
- Translog
- 历史保留
- 索引排序
- 索引压力
映射
- 动态映射
- 显式映射
- 运行时字段
- 字段数据类型
- 元数据字段
- 映射参数
- 映射限制设置
- 移除映射类型
文本分析
- 概述
- 概念
- 配置文本分析
- 内置分析器参考
- 分词器参考
- 分词过滤器参考
- 字符过滤器参考
- 规范化器
索引模板
- 模拟多组件模板
- 配置 ignore_missing_component_templates
数据流
- 设置数据流
- 使用数据流
- 修改数据流
- 时间序列数据流 (TSDS)
- 日志数据流
- 数据流生命周期
摄取管道
- 示例：解析日志
- 丰富您的数据
- 处理器参考
- 搜索中的摄取管道
别名
搜索您的数据
- 搜索 API
- kNN 搜索
- 语义搜索
- 跨集群搜索
- 使用同义词搜索
- 搜索应用
- 搜索分析
重新排序
- 语义重排序
- 学习排序
查询DSL
- 查询和过滤上下文
- 复合查询
- 全文查询
- 地理查询
- 形状查询
- 连接查询
- 匹配所有
- 跨度查询
- 向量查询
- 特殊查询
- 术语级查询
- minimum_should_match 参数
- rewrite 参数
- 正则表达式语法
聚合
- 桶聚合
- 指标聚合
- 管道聚合
地理空间分析
连接器
- 连接器参考
- 自托管连接器
- Elastic 托管连接器
- 构建和定制连接器
- Kibana 中的连接器 UI
- 连接器 API
- 内容同步
- 提取和转换
- 文档级安全
- 管理主题
- 用例
- 发行说明
- 已知问题
EQL
- 语法参考
- 函数参考
- 管道参考
- 示例：使用EQL检测威胁
ES|QL
- 入门指南
- ES|QL 参考
- 使用 ES|QL
- 限制
- 示例
SQL
- 概述
- 开始使用SQL
- 约定和术语
- 安全
- SQL REST API
- SQL 翻译 API
- SQL CLI
- SQL JDBC
- SQL ODBC
- SQL 客户端应用程序
- SQL语言
- 函数和操作符
- 保留关键字
- SQL 限制
脚本
- Painless脚本语言
- 如何编写脚本
- 访问文档中的字段
- 常见的脚本使用案例
- 访问文档字段和特殊变量
- 脚本和安全
- Lucene表达式语言
- 使用脚本引擎的高级脚本
数据管理
- ILM: 管理索引生命周期
- 教程：自定义内置策略
- 教程：自动化滚动更新
- Kibana中的索引管理
- 概述
- 概念
- 索引生命周期操作
- 配置生命周期策略
- 将索引分配过滤器迁移到节点角色
- 排查索引生命周期管理错误
- 启动和停止索引生命周期管理
- 管理现有索引
- 跳过滚动
- 恢复一个托管的数据流或索引
- 数据层级
自动扩展
- 自动扩展决策器
监控集群
- 概述
- 工作原理
- 生产环境中的监控
- 使用 Elastic Agent 收集监控数据
- 使用 Metricbeat 收集监控数据
- 使用 Filebeat 收集日志数据
- 配置用于监控的数据流/索引
- 传统收集方法
汇总或转换您的数据
- 汇总历史数据
- 转换数据
设置一个高可用性的集群
- 设计为弹性
- 跨集群复制
快照和恢复
- 注册一个仓库
- 创建快照
- 恢复快照
- 可搜索的快照
保护 Elastic Stack
- Elasticsearch 安全原则
- 自动启用安全功能启动Elastic Stack
- 手动配置安全
- 更新节点安全证书
- 用户认证
- 用户授权
- 启用审计日志记录
- 使用IP过滤限制连接
- 保护客户端和集成
- 操作员权限
- 故障排除
- 限制
观察者
- 开始使用 Watcher
- Watcher 的工作原理
- 在 Watcher 中加密敏感数据
- 输入
- 触发器
- 条件
- 操作
- 变换
- 管理观察
- 示例手表
- 限制
命令行工具
- elasticsearch-certgen
- elasticsearch-certutil
- elasticsearch-创建注册令牌
- elasticsearch-croneval
- elasticsearch-keystore
- elasticsearch-节点
- elasticsearch-重新配置节点
- elasticsearch-重置密码
- elasticsearch-saml-元数据
- elasticsearch-服务令牌
- elasticsearch-设置-密码
- elasticsearch-shard
- elasticsearch-syskeygen
- elasticsearch-用户
如何
- 一般建议
- 食谱
- 调整索引速度
- 调整搜索速度
- 调整近似kNN搜索
- 调整磁盘使用
- 调整分片大小
- 使用 Elasticsearch 处理时间序列数据
故障排除
- 修复常见集群问题
- 诊断未分配的分片
- 向系统中添加缺失的层级
- 允许 Elasticsearch 分配系统中的数据
- 允许 Elasticsearch 分配索引
- 索引混合索引分配过滤器与数据层节点角色以通过数据层移动
- 没有足够的节点来分配所有分片副本
- 单个节点上单个索引的分片总数超出限制
- 每个节点的分片总数已达到上限
- 故障排除损坏
- 修复磁盘空间不足的数据节点
- 修复主节点磁盘不足
- 修复其他角色节点磁盘不足
- 开始索引生命周期管理
- 启动快照生命周期管理
- 从快照恢复
- 排查损坏的仓库
- 解决重复快照策略失败问题
- 排查不稳定的集群
- 故障排查发现
- 监控故障排除
- 故障排除转换
- 故障排查 Watcher
- 故障排除搜索
- 排查分片容量健康问题
- 排查不平衡的集群
- 捕获诊断信息
REST APIs
- API 约定
- 常用选项
- REST API 兼容性
- 自动扩展API
- 行为分析API
- 紧凑且对齐的文本（CAT）API
- 集群API
- 跨集群复制API
- 连接器API
- 数据流API
- 文档 APIs
- 丰富API
- EQL APIs
- ES|QL API
- 功能 API
- Fleet APIs
- 图探索API
- 索引 API
- 索引生命周期管理API
- 推理API
- 信息 API
- 摄取API
- 许可API
- Logstash API
- 机器学习API
- 机器学习异常检测API
- 机器学习数据框分析API
- 机器学习训练模型API
- 迁移API
- 节点生命周期API
- 查询规则API
- 重新加载搜索分析器 API
- 存储库计量API
- Rollup APIs
- 根API
- 脚本API
- 搜索API
- 搜索应用程序API
- 可搜索快照 API
- 安全API
- 快照和恢复API
- 快照生命周期管理API
- SQL API
- 同义词API
- 文本结构API
- 转换API
- 使用 API
- Watcher APIs
- 定义
迁移指南
- 8.17
- 8.16
- 8.15
- 8.14
- 8.13
- 8.12
- 8.11
- 8.10
- 8.9
- 8.8
- 8.7
- 8.6
- 8.5
- 8.4
- 8.3
- 8.2
- 8.1
- 8.0
发行说明
- Elasticsearch 版本 8.17.0
- Elasticsearch 版本 8.16.0
- Elasticsearch 版本 8.15.1
- Elasticsearch 版本 8.15.0
- Elasticsearch 版本 8.14.3
- Elasticsearch 版本 8.14.2
- Elasticsearch 版本 8.14.1
- Elasticsearch 版本 8.14.0
- Elasticsearch 版本 8.13.4
- Elasticsearch 版本 8.13.3
- Elasticsearch 版本 8.13.2
- Elasticsearch 版本 8.13.1
- Elasticsearch 版本 8.13.0
- Elasticsearch 版本 8.12.2
- Elasticsearch 版本 8.12.1
- Elasticsearch 版本 8.12.0
- Elasticsearch 版本 8.11.4
- Elasticsearch 版本 8.11.3
- Elasticsearch 版本 8.11.2
- Elasticsearch 版本 8.11.1
- Elasticsearch 版本 8.11.0
- Elasticsearch 版本 8.10.4
- Elasticsearch 版本 8.10.3
- Elasticsearch 版本 8.10.2
- Elasticsearch 版本 8.10.1
- Elasticsearch 版本 8.10.0
- Elasticsearch 版本 8.9.2
- Elasticsearch 版本 8.9.1
- Elasticsearch 版本 8.9.0
- Elasticsearch 版本 8.8.2
- Elasticsearch 版本 8.8.1
- Elasticsearch 版本 8.8.0
- Elasticsearch 版本 8.7.1
- Elasticsearch 版本 8.7.0
- Elasticsearch 版本 8.6.2
- Elasticsearch 版本 8.6.1
- Elasticsearch 版本 8.6.0
- Elasticsearch 版本 8.5.3
- Elasticsearch 版本 8.5.2
- Elasticsearch 版本 8.5.1
- Elasticsearch 版本 8.5.0
- Elasticsearch 版本 8.4.3
- Elasticsearch 版本 8.4.2
- Elasticsearch 版本 8.4.1
- Elasticsearch 版本 8.4.0
- Elasticsearch 版本 8.3.3
- Elasticsearch 版本 8.3.2
- Elasticsearch 版本 8.3.1
- Elasticsearch 版本 8.3.0
- Elasticsearch 版本 8.2.3
- Elasticsearch 版本 8.2.2
- Elasticsearch 版本 8.2.1
- Elasticsearch 版本 8.2.0
- Elasticsearch 版本 8.1.3
- Elasticsearch 版本 8.1.2
- Elasticsearch 版本 8.1.1
- Elasticsearch 版本 8.1.0
- Elasticsearch 版本 8.0.1
- Elasticsearch 版本 8.0.0
- Elasticsearch 版本 8.0.0-rc2
- Elasticsearch 版本 8.0.0-rc1
- Elasticsearch 版本 8.0.0-beta1
- Elasticsearch 版本 8.0.0-alpha2
- Elasticsearch 版本 8.0.0-alpha1
依赖项和版本

搜索和分析您的数据

Elasticsearch 是驱动 Elastic Stack 的搜索和分析引擎。

介绍新功能发布说明

Elasticsearch 指南

搜索和分析您的数据

了解 Elasticsearch

安装、管理和保护

导入数据

搜索和分析

数据管理

API和开发者文档

按用例探索

搜索我的数据

观察我的数据

保护我的环境