之前的文章：刨根问底 | Elasticsearch 5.X集群多节点角色配置深入详解有过解读。本文再参考7.1版本官方文档总结一下：

搜索是现代软件必备的一项基础功能，而 Elasticsearch 就是一款功能强大的开源分布式搜索与数据分析引擎。

索引好比是一本书前面的目录，能加快数据库的查询速度。了解索引的构造及使用，对理解ES的工作模式有非常大的帮助。

DHT22 是一款温度与湿度传感器，它有3个针脚，左边的第一个引脚（#1）为3-5V电源，第二个引脚（#2）连接到数据输入引脚，最右边的引脚（#4）接地。

搜索是现代软件必备的一项基础功能，而 Elasticsearch 就是一款功能强大的开源分布式搜索与数据分析引擎。

结构化搜索是指针对具有内在结构的数据进行检索的过程。比如日期、时间和数字都是结构化的，它们有精确的格式。文本也是可以 格式化的，比如彩色笔的颜色可以有red、green、blue等，文章也可以有关键词，网站商品也都有id等...

首先先下载一个叫"elasticsearch-hadoop-hive"的JAR包，放到相应路径下：https://jar-download.com/artifacts/org.elasticsearch/elasticsearch-hadoop-hive

ES无非就是写/查数据,你如果不明白你发起写入/搜索请求后,ES做了什么,那你该劝退了.

本文环境是在腾讯云服务器CentOS7.2搭建的，JDK1.8，elasticsearch-5.4.2。

1.在微服务服务器上部署Logstash，作为Shipper的角色，对微服务日志文件数据进行数据采集，将采集到的数据输出到Redis消息队列。