Elasticsearch 概览

1. 什么是 Elasticsearch

Elasticsearch 是基于 Lucene 的分布式搜索和分析引擎，由 Elastic 公司维护。

能力	说明
全文搜索	倒排索引，毫秒级响应
结构化查询	基于 Query DSL 组合条件、范围与布尔逻辑
聚合分析	多维数据分析
近实时	默认 refresh 间隔 1s，写入后通常在随后的刷新中变为可搜索

下表按典型场景定性比较，不构成绝对的能力边界。

特性	Elasticsearch	Solr	ClickHouse
架构	分布式	分布式（SolrCloud）	分布式列存
全文搜索	✅ 极强	✅ 强	弱
聚合分析	✅ 强	✅ 中	✅ 极强
实时性	近实时	近实时	准实时
适用场景	搜索/日志/分析	传统搜索	OLAP分析

txt

Beats → Logstash → Elasticsearch → Kibana
  ↑        ↑            ↑            ↑
  采集     处理         存储/搜索    可视化

上图为典型部署方式。Beats 可直连 Elasticsearch（跳过 Logstash），Logstash 与 Kibana 均为可选组件，Kibana 负责查询与可视化，不承接采集管道。

下表为各主要版本的代表性变化，跨版本演进的能力以首次引入版本为准。

版本	代表性变化
1.x	初始版本，基础搜索功能
2.x	引入 Pipeline Aggregation
5.x	统一版本号，引入 Ingest Node
6.x	引入 Sequence ID、跨集群复制
7.x	引入 Frozen Index、Searchable Snapshots
8.x	默认启用安全特性、kNN 向量搜索（dense_vector 字段自 7.3 引入）、Type 类型移除

术语	含义
Cluster	由一个或多个节点组成的 ES 集群
Node	集群中的单个服务器实例
Index	文档的逻辑集合，类似数据库中的表
Document	索引中的单条数据，JSON 格式
Shard	索引的物理分片，支持水平扩展
Replica	分片的副本，提供高可用
Segment	Lucene 中的不可变数据段，倒排索引的载体
Mapping	定义文档字段类型和索引方式的 Schema
DSL	Domain Specific Language，ES 的查询语言

局限	说明	替代方案
不支持跨文档事务	无法像 MySQL 那样支持跨文档 ACID 事务；单文档写入具备原子性	MySQL 做主存储，ES 做搜索
不擅长关联查询	Join 性能差，不适合通用多表关联	反规范化建模或应用层关联
内存消耗大	JVM 堆内存 + 文件系统缓存	合理规划硬件资源
近实时而非实时	写入后约 1s 可搜索，实际可见时间受刷新负载影响	确认业务能接受近实时可见性，见近实时机制
深度分页性能差	from 越大，性能越差	使用 search_after，见分页查询