全文搜索引擎ElasticSearch

1. 介绍

ElasticSearch简称ES。
先来看它的用途：如果只是在多个机器同步，存储和检索大量数据，它与数据库的差别在哪儿，为什么非要使用ES呢？
ES是目前全文搜索引擎的首选。全文检索是指计算机索引程序通过扫描文章中的每一个词，对每一个词建立一个索引，指明该词在文章中出现的次数和位置，当用户查询时，检索程序就根据事先建立的索引进行查找，并将查找的结果反馈给用户的检索方式。简单地说它的优势在于文本检索。ES还可搭建成集群，有良好的扩展性。
如果把ES和数据库相比，ES中包含多个索引index（相当于数据库中的库），索引又包括多个类型type（相当于数据库中的表）。
Kibana是一个开源的分析与可视化平台,设计出来用于和Elasticsearch一起使用的。

2. ES环境搭建

(1) 安装8以上的Java版本

ES是由java编写的，所以先要安装与其版本匹配的JAVA工具
在以下网址下载Java8版本：
http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html

$ cd /usr/lib/jvm/
$ tar xvzf jdk-8u181-linux-x64.tar.gz # 解包
$ sudo update-alternatives --install /usr/bin/java java /usr/lib/jvm/jdk1.8.0_181/bin/java # 把新版java纳入版本管理
$ sudo update-alternatives --config java　#　选择新版本为默认java版本

用以上方法设置可以省去手动设置JAVA_HOME等环境变量。

(2) 安装ES和Kibana

安装时，需要考虑ES和它的辅助软件kibana的版本匹配，于是在网站https://www.elastic.co/downloads，下载了最新版本的deb包（目前最新为6.3.2）

$ sudo dpkg -i elasticsearch-6.3.2.deb # ubuntu系统下安装
$ sudo dpkg -i kibana-6.3.2-amd64.deb

(3) 配置ES

$ sudo vi /etc/elasticsearch/elasticsearch.yml # 编辑配置文件，也可以通过该配置文件，配置ES集群（一个设成master node, 多个data node，使用同一集群名）
此处介绍最简单的配置，将host替换为你的地址
network.host: 127.0.0.1　#　我用的是本机地址

(4) 启动ES

$ sudo service elasticsearch restart # 重启ES
如果无法启动，也可尝试手动启动服务，命令如下：
$ sudo /usr/share/elasticsearch/bin/elasticsearch -d
此时在浏览器中打开：http://127.0.0.1:9200/，可看到端口已打开。

(5) 配置Kibana

$ sudo vi /etc/kibana/kibana.yml # 修改配置文件
此处介绍最简单的配置，打开对以下行的注释：
server.port: 5601
server.host: "127.0.0.1"
server.name: "testme"
elasticsearch.url: "http://127.0.0.1:9200"
elasticsearch.preserveHost: true
kibana.index: ".kibana"

(6) 启动Kibana

$ sudo service kibana restart

此时在浏览器中，打开http://127.0.0.1:5601，即可看到kibana已启动

3. 使用curl命令访问ES

(1) 查看服务状态（也可以在浏览器中查看）

$ curl 'localhost:9200/_cat/health?v'

(2) 查看当前的Node节点

$ curl 'localhost:9200/_cat/nodes?v'

(3) 新建一个index（类似于数据库操作中的建库）

$ curl -XPUT 'localhost:9200/test_1'

此时在浏览器输入http://127.0.0.1:9200/test_1?pretty，可看到具体信息。

(4) 查看当前所有index

$ curl 'localhost:9200/_cat/indices?v'

(5) 向index中添加数据

$ curl -XPOST http://localhost:9200/test_1/product/ -d '{"author" : "Jack", , "age": 32}'

如果报错406，请加入参数-H，如下：

$ curl -XPOST http://localhost:9200/test_1/product/ -H 'Content-Type: application/json' -d '{"author" : "Xie Yan"}'

插入的index是test_1，type是product，此处可以看到，输入ES数据的格式是相当灵活的，它以key-value的方式存取，不像数据库中固定的字段。

(6) 查询所有数据

$ curl -XPOST 'localhost:9200/test_1/_search' -d ' { "query": { "match_all": {} } }'

(7) 条件查询

$ curl -XGET http://localhost:9200/test_1/_search?q=age:32

4. 使用Kibana查看ES数据

浏览器访问http://127.0.0.1:5601，在Management-> Elasticsearch中即可以查看当前的index和type，及其它们的内容，以及进一步分析。

5. 用Python访问ES数据

(1) 安装python支持库

$ sudo pip install elasticsearch

(2) 代码

from elasticsearch import Elasticsearch

es_host = '127.0.0.1'
es_index = 'test_1'
es = Elasticsearch(es_host)

result = es.search(index=es_index, body={}, size=10)
for item in result['hits']['hits']:
    print(item)

(3) 说明

可以在body中加入一些用json串描述的查询条件和需要的字段，条件最多1024个，在size中可设置返回条目的多少，用此方法查询最多能返回一万条。

6. 参考

(1) ES与传统数据库的比较

https://blog.csdn.net/playgrrrrr/article/details/79008124

(2) 搭建Elasticsearch 5.4分布式集群

https://blog.csdn.net/napoay/article/details/52202877