@[toc]
Elasticsearch介绍
Elasticsearch是一款非常强大等开源搜索引擎，可以帮助你从海量数据中，快速等找到相应等内容
例如：你在GitHub仓库砂锅搜索的时候，它不仅快速的搜索，还可以高亮显示
像我们国内 滴滴，今日头条，360等都使用了 Elasticsearch 集群
Elasticsearch 还可以结合 kibana , logstash
Elastic 的底层是开源库 Lucene。但是，你没法直接用 Lucene，必须自己写代码去调用它的接口。Elastic 是 Lucene 的封装，提供了 REST API 的操作接口，开箱即用。
为什么要用Elasticsearch
订单搜索，商品推荐，日志管理， 风险控制，it运维 ，安全监控等不同空间等领域，
像我们开发人员，运维人员，架构师，数据分析师也值得学习Elasticsearch，因为在大数据的时代，掌握近室实的搜索额分析能力，才能掌握核心竞争力，洞见未来
## 起源 - Lucene
- 基于Java语言开发搜索引擎类库
- 创建于1999年，2005年成为Apache 顶级开源项目
- Lucene具有 高性能，可扩展优点
- Lucene的局限性，
-
- 只能基于 Java语言开发
- 类库的接口学习曲折
- 原生不支持水平扩展
## Elasticsearch 的诞生
- 2004年 Shay Banon 基于Lscene 开发 Compass
- 2010 年 Shay Banon 重写 Compass 取名 Elasticsearch
- -支持分布式 ， 可水平扩展
-降低学习的曲线，可以被任何语言调用
-
支持多种方式集成
Java .net python php
Elasticsearch的主要功能
搜索：
- 海量数据的存储以及集群的管理
- 高可用，数据实时搜索
聚合：
- 海量数据的实时分析
- 版本特性
Elasticsearch 家族成员
Logstash ：数据处理管道
- 开源的服务器端数据处理管道，支持不同来源的数据采集，转换数据，并发数据转发到不同的存储库中
- Logstash 诞生于2009年，最初用来做日志的采集和处理
- 2013 年被 Elasticsearch 收购
特性：
-
实时解析和转换数据
从IP地址获取数据
-
可扩展
200 多个插件（日志，数据库） - 可靠和安全
通过持久化队列保证数据至少送达一次
数据传输加密
Kibana ：可视化
- 数据可视化，帮助用户解开对数据的疑问
基于 Logstash 2013年加入 Elastic公司
