Elasticsearch是用Java開發的，並作為Apache許可條款下的開放原始碼釋出，是第二流行的企業搜尋引擎。設計用於雲端計算中，能夠達到實時搜尋，穩定，可靠，快速，安裝使用方便。 建立一個網站或應用程式，並要新增搜尋功能，令我們受打擊的是：搜尋工作是很難的。希望我們的搜尋解決方案要快，希望有一個零配置和一個完全免費的搜尋模式，我們希望能夠簡單地使用JSON通過HTTP的索引資料，我們希望我們的搜尋伺服器始終可用，我們希望能夠一臺開始並擴充套件到數百，我們要實時搜尋，我們要簡單的多租戶，我們希望建立一個雲的解決方案。Elasticsearch旨在解決所有這些問題和更多的問題。

ElasticSearch的Schema與其它DB比較：

ElasticSearch三方訪問方式:

環境是CentOS6.4，安裝方法有好幾種，在這兒我們直接從官網下載包, 1.71版解壓後，進入目錄執行:

bin/elasticsearch

檢查服務是否正常工作

curl -X GET http://localhost:9200/

elasticsearch預設是9200埠，返回一個JSON資料，有版本說明執行正常。

elasticsearch的伸縮性很高，如下示例資料分片：

安裝前端elasticsearch-head

elasticsearch/bin/plugin –install  mobz/elasticsearch-head

開啟 http://localhost:9200/_plugin/head/，可以看如下UI，此處我們配置IP是192.168.0.103，它多語言版，已經自動識別為中文UI

在這兒我們還安裝一個管理結點的前端 bigdesk, 安裝方式類似，也是推薦外掛模式：

$ ./bin/plugin -install lukas-vlcek/bigdesk/

http://192.168.0.103:9200/_plugin/bigdesk/之後UI是這樣的：

還有其他的前端專案，在這兒我們不一 一 描述，其目的為了更好的管理ElasticSearch叢集。

好了，我們在Asp.net專案中已經安裝Elmah，現在我們安裝 Elmah.Elasticsearch，這裡是1.1.0.27

PM> Install-Package Elmah.Elasticsearch

讓我們來訪問一個不存在http://localhost:1960/KK webpage 故意引發異常，然後我們到前端head裡可以看到：

完整記錄JSON資料，當然也可以使用查詢方式。

接下來，讓我們來配置NLOG的日誌也輸出到ElasticSearch，先安裝包 NLog.Targets.ElasticSearch 1.0.14

PM> Install-Package NLog.Targets.ElasticSearch

這樣我們可以把非異常的日誌自由輸出到ElasticSearch中，例如我們記錄webapi請求的日誌：

devlogging是我們在配置檔案已配置過的index名稱。 我們同時使用NLOG記錄了檔案日誌。

搜尋：

基於REST方式請求按ID查詢:

http://localhost:9200///.

如：

http://192.168.0.103:9200/devlogging/logevent/AU9a4zu6oaP7IVhrhcmO

還有一些搜尋示例如下：

//索引
$ curl -XPUT http://localhost:9200/twitter/tweet/2 -d '{
    "user": "kimchy",
    "post_date": "2009-11-15T14:12:12",
    "message": "You know, for Search"
}'

//lucene語法方式的查詢
$ curl -XGET http://localhost:9200/twitter/tweet/_search?q=user:kimchy

//query DSL方式查詢
$ curl -XGET http://localhost:9200/twitter/tweet/_search -d '{
    "query" : {
        "term" : { "user": "kimchy" }
    }
}'

//query DSL方式查詢
$ curl -XGET http://localhost:9200/twitter/_search?pretty=true -d '{
    "query" : {
        "range" : {
            "post_date" : {
                "from" : "2009-11-15T13:00:00",
                "to" : "2009-11-15T14:30:00"
            }
        }
    }
}'

我們可以配置多個應用程式的日誌統一輸出到ES中，以便於我們查詢與分析。

本文地址：https://www.linuxprobe.com/elasticsearch-new.html