岳涛_社区达人页

2026年11月

• 11.05 10:31:31
  发表了文章 2026-11-05 10:31:31

  ES 写不进去的文档别再悄悄丢了，交给 Failure Store

  ES 9.1 引入 Failure Store，把 ingest 失败或 mapping 冲突的文档存下来，9.2 起对日志流默认开启。
• 11.05 10:30:53
  发表了文章 2026-11-05 10:30:53

  ES 0.90 的 _ttl 能让文档自动过期，后来为什么被拿掉了

  0.90 里给 mapping 加一个 ttl，文档到期就会被自动删掉——不用定时任务、不用 delete-by-query。
• 11.05 10:29:58
  发表了文章 2026-11-05 10:29:58

  ES 超时从 5xx 改成 429，按 5xx 重试的代码会以为服务端挂了

  9.0 起 Elasticsearch 的超时异常从 5xx 变成 429（Too Many Requests）。
• 11.05 10:29:22
  发表了文章 2026-11-05 10:29:22

  ES 推理接口加了节点级限流，批量导入别再把外部模型服务打挂

  9.0 给 Inference API 加了节点本地限流。
• 11.04 12:56:39
  发表了文章 2026-11-04 12:56:39

  ES 建索引默认给几个分片？6.x 是 5，7.0 之后是 1

  6.x 及更早版本建索引不指定分片数，默认给 5 个；
• 11.04 12:54:16
  发表了文章 2026-11-04 12:54:16

  一条查询做多件事，靠 ES|QL 的 FORK 和 INLINE STATS

  ES|QL 的 FORK 和 INLINE STATS 都已转正：前者把一条查询劈成几路并行跑，后者聚合完还能保住原始行。
• 11.04 12:53:54
  发表了文章 2026-11-04 12:53:54

  ES|QL 一条查询拿到整体分和子条件分，靠 SCORE()

  9.3 把 SCORE 函数放进了正式构建。
• 11.04 12:53:38
  发表了文章 2026-11-04 12:53:38

  ES 高亮的 force_source 被拿掉了，请求里还带着就报错，官方没说为什么

  9.0 起高亮的 forcesource 参数不再支持。
• 11.03 09:05:45
  发表了文章 2026-11-03 09:05:45

  考古｜未知设置直接不让 ES 5.0 启动，设置现在全部要过校验

  5.0 起所有设置在生效前都要校验：节点级和默认索引级设置在启动时校验，动态设置在更新前校验，且每个设置必须是"已注册"的。

  
• 11.03 09:05:14
  发表了文章 2026-11-03 09:05:14

  运维｜ES 的分配统计接口 9.1 起可以取消，这说明它以前有多慢

  9.1 给获取分配统计（allocation stats）的操作加了取消支持。
• 11.03 09:04:47
  发表了文章 2026-11-03 09:04:47

  Elasticsearch 索引容量分组工具使用指南

  Elasticsearch 索引容量分组工具使用指南
• 11.01 10:15:36
  发表了文章 2026-11-01 10:15:36

  考古｜ES 5.0 换了数字字段的词项结构，老索引却还按旧结构打分

  5.0 把数字字段的索引结构换成 BKD tree。
• 11.01 10:15:11
  发表了文章 2026-11-01 10:15:11

  检索｜ES 9.2 的 .integration_knowledge 多数人用不上，能看出产品方向

  9.2 新增 .integrationknowledge 系统索引。
• 11.01 10:14:24
  发表了文章 2026-11-01 10:14:24

  Elasticsearch 8.8 原生向量检索性能测试

  Elasticsearch 8.8 原生向量检索性能测试
• 11.01 10:13:43
  发表了文章 2026-11-01 10:13:43

  复盘：某客户ES上云问题案例总结

  客户自建近100个ES集群，服务于多个核心重要业务。

2026年10月

• 10.31 23:02:51
  发表了文章 2026-10-31 23:02:51

  考古｜ES 5.0 把 `string` 拆成 `text` 和 `keyword`，升级后怎么改

  5.0 把 string 拆成 text（分词、全文检索）和 keyword（不分词，精确匹配、排序、聚合）。
• 10.31 23:02:30
  发表了文章 2026-10-31 23:02:30

  ES|QL｜节点级 TopN 之后做延迟物化，排序查询少搬很多数据

  9.3 给 ES|QL 加了节点级延迟物化。
• 10.31 23:01:44
  发表了文章 2026-10-31 23:01:44

  Elasticsearch 段优化工具使用指南

  本工具适用于社区版本为 5.x/6.x/7.x/8.x 的 elasticsearch，暂不支持其他社区版本
• 10.30 15:22:21
  发表了文章 2026-10-30 15:22:21

  考古｜_parent 在 ES 2.0 被重写，老索引不重建就用不上新实现

  考古｜_parent 在 ES 2.0 被重写，老索引不重建就用不上新实现
• 10.30 15:21:00
  发表了文章 2026-10-30 15:21:00

  ES 的 HNSW 早停默认打开了，老索引和新索引的行为不一样

  ES 的 HNSW 早停默认打开了，老索引和新索引的行为不一样
• 10.30 15:20:42
  发表了文章 2026-10-30 15:20:42

  WAF防火墙数据接入 ES最佳实践（上）

  WAF是个简称，中文全称为Web应用防护系统（也称为：网站应用级入侵防御系统。
• 10.30 15:20:23
  发表了文章 2026-10-30 15:20:23

  WAF防火墙数据接入 ES最佳实践（下）

  在数据处理中，我们用得最多的是 grok 插件，grok 是 logstash 最重要的插件。
• 10.29 13:15:30
  发表了文章 2026-10-29 13:15:30

  从零开始了解 Elasticsearch

  Elasticsearch 是一个非常强大的搜索引擎。
• 10.29 13:03:09
  发表了文章 2026-10-29 13:03:09

  Elasticsearch DSL 基本语法

  Elasticsearch DSL 基本语法
• 10.29 13:01:14
  发表了文章 2026-10-29 13:01:14

  向量｜文本本来就不该切怎么办，ES 推理端点的 none 分块策略

  9.1 给推理端点加了 none 分块策略，作用是关掉自动分块。
• 10.29 13:00:54
  发表了文章 2026-10-29 13:00:54

  考古｜文档 id 带斜杠要写成 %2F，ES 的路径解析只认转义写法

  考古｜文档 id 带斜杠要写成 %2F，ES 的路径解析只认转义写法
• 10.28 13:12:53
  发表了文章 2026-10-28 13:12:53

  【最佳实践】如何将高版本 Kibana 迁移到低版本？

  一般情况下，ES 迁移我们会选择等于或者是大于源端的版本，这是因为版本差距只要不是特别大，高版本对低版本通常都是兼容的。
• 10.28 13:12:25
  发表了文章 2026-10-28 13:12:25

  ES|QL｜不想先去重统计，SAMPLE() 直接取几个样例值

  9.1 加了 SAMPLE 聚合函数，作用是从字段里取若干个样例值。
• 10.28 13:12:09
  发表了文章 2026-10-28 13:12:09

  考古｜ES 2.0 禁的元字段只有 10 个，_source 和 _version 不在里面

  2.0 增加了一条校验：文档体里不允许出现元字段（metadata fields）作为字段名。
• 10.27 14:58:02
  发表了文章 2026-10-27 14:58:02

  Elasticsearch 数据离线迁移方案（含冷热分层场景）

  Elasticsearch 数据离线迁移方案（含冷热分层场景）
• 10.27 14:57:44
  发表了文章 2026-10-27 14:57:44

  检索｜ES 的 doc_values skippers，让不建索引的字段也能快速过滤

  检索｜ES 的 doc_values skippers，让不建索引的字段也能快速过滤
• 10.27 14:57:25
  发表了文章 2026-10-27 14:57:25

  考古｜模板冲突在 ES 2.4 提前到创建时报，升级前该导一遍模板

  考古｜模板冲突在 ES 2.4 提前到创建时报，升级前该导一遍模板
• 10.27 11:25:28
  发表了文章 2026-10-27 11:25:28

  ES 的 ILM max_size 换成主分片上限，数值照搬会让滚动时机对不上

  9.3 起 maxsize 在 ILM 策略和 rollover 接口里被弃用，官方推荐换成 maxprimaryshardsize。
• 10.26 14:06:47
  发表了文章 2026-10-26 14:06:47

  考古｜ES 2.2 升级要查三处，geo_point 格式、脚本沙箱和 field stats

  考古｜ES 2.2 升级要查三处，geo_point 格式、脚本沙箱和 field stats
• 10.26 14:06:22
  发表了文章 2026-10-26 14:06:22

  ES 的 Transform 通知索引兼容别名不再自动创建了

  ES 的 Transform 通知索引兼容别名不再自动创建了
• 10.26 14:05:55
  发表了文章 2026-10-26 14:05:55

  考古｜一个索引最多 50 个 nested 字段，ES 2.3 加的限制怎么调

  2.3 迁移文档只有四条：每个索引的 nested 字段数量被限制到 50（可调 index.map……
• 10.25 23:50:55
  发表了文章 2026-10-25 23:50:55

  Elasticsearch 7.10.1集群压测报告（32核64G*3，Intel）

  Elasticsearch 7.10.1集群压测报告（32核64G*3，Intel）
• 10.25 23:50:31
  发表了文章 2026-10-25 23:50:31

  Elasticsearch压测之Esrally压测报告解读

  Elasticsearch压测之Esrally压测报告解读
• 10.25 23:49:57
  发表了文章 2026-10-25 23:49:57

  Elasticsearch 7.10 向量检索插件opendistro knn性能测试

  Elasticsearch 7.10 向量检索插件opendistro knn性能测试
• 10.25 23:49:28
  发表了文章 2026-10-25 23:49:28

  Elasticsearch压测工具Esrally部署指南

  Elasticsearch压测工具Esrally部署指南
• 10.24 12:21:37
  发表了文章 2026-10-24 12:21:37

  [干货] 记一次Kibana报告生成失败的排查过程

  [干货] 记一次Kibana报告生成失败的排查过程
• 10.24 12:21:02
  发表了文章 2026-10-24 12:21:02

  考古｜深分页在 ES 2.1 起被限到 10000，scan 也被 scroll 取代

  2.1 里两件事一起发生：scan 这种 search type 被废弃，改成"按 doc 排序的 scroll"；
• 10.24 12:20:36
  发表了文章 2026-10-24 12:20:36

  ES 异常检测的 flush API 被弃用，因为唯一用途已经没人用

  9.0 起 POST ml/anomalydetectors/<id>/flush 标记弃用。
• 10.24 12:20:03
  发表了文章 2026-10-24 12:20:03

  如何解决Elasticsearch集群负载不均的问题？

  集群在某些情况下会个别节点CPU使用率远高于其他节点的现象。
• 10.23 11:14:43
  发表了文章 2026-10-23 11:14:43

  Elasticsearch 7.10.1集群压测报告（8核32G*3，Intel）

  Elasticsearch 7.10.1集群压测报告（8核32G*3，Intel）
• 10.23 11:14:22
  发表了文章 2026-10-23 11:14:22

  ElasticSearch面试题

  ElasticSearch面试题
• 10.23 11:14:01
  发表了文章 2026-10-23 11:14:01

  ES 的 Behavioral Analytics 9.0 起整块弃用，用到的要规划替代方案

  ES 的 Behavioral Analytics（行为分析）从 9.0 起标记弃用，将在未来版本移除。
• 10.23 11:13:43
  发表了文章 2026-10-23 11:13:43

  考古｜升到 ES 2.0 后搜索结果结构变了，partial fields 和 count 要改

  2.0 迁移文档的 Search changes 一节，单条看都不大，但升级后容易造成结果结构不一致……
• 10.22 11:20:33
  发表了文章 2026-10-22 11:20:33

  Elasticsearch 7.10.1集群压测报告（4核16G*3，AMD）

  Elasticsearch 7.10.1集群压测报告（4核16G*3，AMD）