Elasticsearch技術(shù)解析與實(shí)戰簡(jiǎn)介，目錄書(shū)摘

包含Elasticsearch 5*新功能，凝聚了作者多年開(kāi)發(fā)經(jīng)驗
分布式大數據全文搜索與數據挖掘必備工具

　　Elasticsearch是一個(gè)強大的搜索引擎，提供了近實(shí)時(shí)的索引、搜索、分析功能。本書(shū)作者根據自己多年的開(kāi)發(fā)經(jīng)驗，總結了使用和開(kāi)發(fā)Elasticsearch的實(shí)戰經(jīng)驗。本書(shū)全面介紹Elasticsearch系統結構與功能配置，以及實(shí)際應用案例，包括工具、方法、原則和佳實(shí)踐。主要內容包括Elasticsearch基本概念與配置，索引的基本概念、管理與設置，架構設計中的字段、對象、映射，搜索中的結構、各種查詢(xún)方式，聚合中的數字聚合、桶聚合、管道聚合，集群中的監控方式、配置案例，分析模塊中的中文分詞器、過(guò)濾器，高級設置中的關(guān)鍵點(diǎn)，監控與安全方面的技巧，ELK綜合示例等。不管你是全文檢索和Elasticsearch的初學(xué)者，還是Elasticsearch用戶(hù)，你都能從書(shū)中獲益。

朱林　資深開(kāi)發(fā)人員，有16年開(kāi)發(fā)經(jīng)驗，11年安全產(chǎn)品開(kāi)發(fā)經(jīng)驗，對安全技術(shù)、日志分析有較深的研究。于2013年創(chuàng )立南京賽克藍德網(wǎng)絡(luò )科技有限公司，公司專(zhuān)注于安全產(chǎn)品的開(kāi)發(fā)，目前主要開(kāi)發(fā)的產(chǎn)品是賽克藍德日志分析軟件。

前言
第1章　Elasticsearch入門(mén)1
1.1　Elasticsearch是什么1
1.1.1　Elasticsearch的歷史2
1.1.2　相關(guān)產(chǎn)品3
1.2　全文搜索3
1.2.1　Lucene介紹4
1.2.2　Lucene倒排索引4
1.3　基礎知識6
1.3.1　Elasticsearch術(shù)語(yǔ)及概念6
1.3.2　JSON介紹10
1.4　安裝配置12
1.4.1　安裝Java12
1.4.2　安裝Elasticsearch12
1.4.3　配置13
1.4.4　運行15
1.4.5　停止17
1.4.6　作為服務(wù)17
1.4.7　版本升級19
1.5　對外接口21
1.5.1　API約定22
1.5.2　REST介紹25
1.5.3　Head插件安裝26
1.5.4　創(chuàng )建庫27
1.5.5　插入數據28
1.5.6　修改文檔28
1.5.7　查詢(xún)文檔29
1.5.8　刪除文檔29
1.5.9　刪除庫30
1.6　Java接口30
1.6.1　Java接口說(shuō)明30
1.6.2　創(chuàng )建索引文檔33
1.6.3　增加文檔34
1.6.4　修改文檔35
1.6.5　查詢(xún)文檔35
1.6.6　刪除文檔35
1.7　小結36
第2章　索引37
2.1　索引管理37
2.1.1　創(chuàng )建索引37
2.1.2　刪除索引39
2.1.3　獲取索引39
2.1.4　打開(kāi)/關(guān)閉索引40
2.2　索引映射管理41
2.2.1　增加映射41
2.2.2　獲取映射44
2.2.3　獲取字段映射45
2.2.4　判斷類(lèi)型是否存在46
2.3　索引別名46
2.4　索引配置51
2.4.1　更新索引配置51
2.4.2　獲取配置52
2.4.3　索引分析52
2.4.4　索引模板54
2.4.5　復制配置55
2.4.6　重建索引56
2.5　索引監控60
2.5.1　索引統計60
2.5.2　索引分片62
2.5.3　索引恢復63
2.5.4　索引分片存儲64
2.6　狀態(tài)管理64
2.6.1　清除緩存64
2.6.2　索引刷新64
2.6.3　沖洗65
2.6.4　合并索引65
2.7　文檔管理66
2.7.1　增加文檔66
2.7.2　更新刪除文檔69
2.7.3　查詢(xún)文檔73
2.7.4　多文檔操作76
2.7.5　索引詞頻率80
2.7.6　查詢(xún)更新接口83
2.8　小結87
第3章　映射88
3.1　概念88
3.2　字段數據類(lèi)型90
3.2.1　核心數據類(lèi)型91
3.2.2　復雜數據類(lèi)型96
3.2.3　地理數據類(lèi)型100
3.2.4　專(zhuān)門(mén)數據類(lèi)型106
3.3　元字段108
3.3.1　_all字段109
3.3.2　_field_names字段109
3.3.3　_id字段110
3.3.4　_index字段110
3.3.5　_meta字段111
3.3.6　_parent字段111
3.3.7　_routing字段112
3.3.8　_source字段114
3.3.9　_type字段115
3.3.10　_uid字段115
3.4　映射參數116
3.4.1　analyzer參數116
3.4.2　boost參數118
3.4.3　coerce參數119
3.4.4　copy_to參數120
3.4.5　doc_values參數121
3.4.6　dynamic參數122
3.4.7　enabled參數122
3.4.8　fielddata參數123
3.4.9　format參數126
3.4.10　geohash參數128
3.4.11　geohash_precision參數129
3.4.12　geohash_prefix參數130
3.4.13　ignore_above參數131
3.4.14　ignore_malformed參數131
3.4.15　include_in_all參數132
3.4.16　index參數133
3.4.17　index_options參數133
3.4.18　lat_lon參數134
3.4.19　fields參數135
3.4.20　norms參數136
3.4.21　null_value參數137
3.4.22　position_increment_gap參數137
3.4.23　precision_step參數138
3.4.24　properties參數138
3.4.25　search_analyzer參數139
3.4.26　similarity參數140
3.4.27　store參數141
3.4.28　term_vector參數141
3.5　動(dòng)態(tài)映射142
3.5.1　概念142
3.5.2　_default_映射143
3.5.3　動(dòng)態(tài)字段映射143
3.5.4　動(dòng)態(tài)模板145
3.5.5　重寫(xiě)默認模板148
3.6　小結148
第4章　搜索149
4.1　深入搜索149
4.1.1　搜索方式149
4.1.2　重新評分153
4.1.3　滾動(dòng)查詢(xún)請求155
4.1.4　隱藏內容查詢(xún)158
4.1.5　搜索相關(guān)函數161
4.1.6　搜索模板164
4.2　查詢(xún)DSL167
4.2.1　查詢(xún)和過(guò)濾的區別167
4.2.2　全文搜索168
4.2.3　字段查詢(xún)179
4.2.4　復合查詢(xún)183
4.2.5　連接查詢(xún)188
4.2.6　地理查詢(xún)190
4.2.7　跨度查詢(xún)197
4.2.8　高亮顯示200
4.3　簡(jiǎn)化查詢(xún)203
4.4　小結206
第5章　聚合207
5.1　聚合的分類(lèi)207
5.2　度量聚合209
5.2.1　平均值聚合209
5.2.2　基數聚合211
5.2.3　最大值聚合213
5.2.4　最小值聚合214
5.2.5　和聚合214
5.2.6　值計數聚合215
5.2.7　統計聚合215
5.2.8　百分比聚合215
5.2.9　百分比分級聚合216
5.2.10　最高命中排行聚合217
5.2.11　腳本度量聚合217
5.2.12　地理邊界聚合221
5.2.13　地理重心聚合222
5.3　分組聚合223
5.3.1　子聚合224
5.3.2　直方圖聚合226
5.3.3　日期直方圖聚合230
5.3.4　時(shí)間范圍聚合233
5.3.5　范圍聚合234
5.3.6　過(guò)濾聚合235
5.3.7　多重過(guò)濾聚合236
5.3.8　空值聚合238
5.3.9　嵌套聚合239
5.3.10　采樣聚合240
5.3.11　重要索引詞聚合242
5.3.12　索引詞聚合245
5.3.13　總體聚合251
5.3.14　地理點(diǎn)距離聚合251
5.3.15　地理散列網(wǎng)格聚合253
5.3.16　IPv4范圍聚合255
5.4　管道聚合257
5.4.1　平均分組聚合259
5.4.2　移動(dòng)平均聚合261
5.4.3　總和分組聚合262
5.4.4　總和累計聚合262
5.4.5　最大分組聚合264
5.4.6　最小分組聚合265
5.4.7　統計分組聚合266
5.4.8　百分位分組聚合268
5.4.9　差值聚合269
5.4