安全隐患划重点：1、印度：没有设置Elasticsearch集群安全权限；2、婚庆网站：Elasticsearch服务器暴露到公网。3、群友：9200端口映射到外网。

面试官：想了解应聘者之前公司接触的ES使用场景、规模，有没有做过比较大规模的索引设计、规划、调优。解答：如实结合自己的实践场景回答即可。比如：ES集群架构13个节点，索引根据通道不同共20+索引，根据日期，每日递增20+，索引：10...

Elasticsearch是被Netflix，微软，eBay，Facebook等Top N 顶级公司使用的搜索引擎。它很容易使用，但从长远来看相对难掌握。在本文中，我们分享了在系统中使用Elasticsearch六个不太明显但非常值得了解的注意事项。...

通过前面两篇文章的阅读，相信读者已经熟练掌握 DeleteByQuery的用法了，本文则来继续看文档的Update API。

Elasticsearch是一台分布式系统，之所以分布式，是为了应对大数据量，他把整个分布式系统的一些复杂的东西隐藏起来，我们不用去关系他们，直接可以使用es。...

项目地址：https://github.com/mobz/elasticsearch-head

环境说明：节点信息node1: 192.168.10.221 (CentOS7)node2: 192.168.10.222 (CentOS7)node3: 192.168.10.223 (CentOS7)安装前的准备时间同步# ntpdate time_server_ip基于主机名的地址解析（即使用/......

谈及 Moloch, 想必大家都知道” moloch 是一个开源的、大规模的 IPv4 数据包捕获（PCAP），索引数据库系统。“ 它以标准 pcap 格式存储和索引网络流量提供快速的索引访问，从而减少可疑事件的分析时间。...

在使用Elasticsearch时，如果要返回少量的数据，我们可以在DSL语句中指定size这个参数来设定返回多少条数据：

index.number_of_shards ：一个索引应该有的主分片（primary shards）数。默认是5。而且，只能在索引创建的时候设置。（注意，每个索引的主分片数不能超过1024。当然，这个设置也是可以改的，通过在集群的每个节点机器上设置系统属...