在操作发生后立即刷新相关的主碎片和副本碎片（不是整个索引），以便更新后的文档立即出现在搜索结果中，只有经过仔细考虑和核实，从索引和搜索的角度来看，它不会导致性能低下之后，才能这样做。

聚合可以看作是在一组文档上构建分析信息的工作单元，执行的上下文定义了这个文档集是什么（例如，顶级聚合在搜索请求的已执行的查询/过滤器的上下文中执行）。

Multi Get API允许基于索引、类型（可选）和id（可能还有路由）获得多个文档，响应包括一个docs数组，其中包含所有获取的文档，以便与原始的multi-get请求相对应（如果特定get失败，则在响应中包括包含此错误的对象），成功get的结构在结构上类似于get API提供的文档。

index API在特定索引中添加或更新JSON类型化文档，使其可搜索，下面的示例将JSON文档插入到“twitter”索引中，其类型名为“_doc”，id为1：

Elasticsearch可以读取上一个主要版本中创建的索引，旧的索引必须重新索引或删除。Elasticsearch 6.x可以使用Elasticsearch 5.x中创建的索引，但不能使用Elasticsearch 2.x或之前创建的索引，Elasticsearch 5.x可以使用Elasticsearch 2.x中创建的索引，但不能使用1.x或之前创建的索引。

日期公式索引名解析使你能够搜索一系列时间序列索引，而不是搜索所有时间序列索引并过滤结果或维护别名，限制搜索索引的数量可以减少集群上的负载并提高执行性能。例如，如果在每天的日志中搜索错误，可以使用日期公式名称模版将搜索限制在过去两天内。

多索引 大多数引用index参数的API都支持跨多索引执行，使用简单的test1,test2,test3符号（或_all表示所有索引）。 它还支持通配符，例如：test*、*test、te*t、*test*，和“排除”的能力（-），例如：test*,-test3。 所有多索引API都支持以下url查询字符串参数： ignore_unavailable 控制如果任何指定的索引不可用是否忽略...

X-Pack是一个Elastic Stack扩展，它提供了安全、警报、监控、报告、机器学习等功能，默认情况下，当你安装Elasticsearch时，X-Pack就已经安装了。

Elasticsearch的有序关闭确保Elasticsearch有机会清理并关闭未清理的资源，例如，以有序方式关闭的节点将从集群中删除自身，将translog同步到磁盘，并执行其他相关的清理活动，你可以通过适当地停止Elasticsearch来帮助确保有序关闭。

启动Elasticsearch 启动Elasticsearch的方法取决于你如何安装它。 归档包（.tar.gz） 如果你使用.tar.gz包安装了Elasticsearch，那么你可以从命令行启动Elasticsearch。 从命令行运行Elasticsearch Elasticsearch可以从如下所示命令行启动： {代码...} 默认情况下，Elasticsearch在前台运行，将其日志打印到标准输出（st...

总的来说，我们有很多用户因为没有配置重要的设置而遇到意外问题的经验，在以前版本的Elasticsearch中，这些设置的错误配置被记录为警告，可以理解的是，用户有时会错过这些日志消息，为了确保这些设置得到应有的关注，Elasticsearch在启动时进行引导检查。

Elasticsearch提供.zip和.tar.gz形式包，这些包可以用于在任何系统上安装Elasticsearch，并且是尝试Elasticsearch时最容易使用的包格式。

Spring Cloud 参考文档 Spring Cloud侧重于为典型用例提供良好的开箱即用体验，并提供可扩展性机制来覆盖其他用例。 版本：Greenwich.RELEASE 特性： 分布式/版本化配置 服务注册及发现 路由 服务调用 负载均衡 断路器 分布式消息传递 Cloud Native应用程序 Cloud Native是一种应用程序开发风格，这鼓励在持续交付和价值...

WebSocket协议定义了两种类型的消息（文本和二进制），但是它们的内容没有定义。协议定义了一种机制，供客户端和服务器协商子协议（即更高级别的消息传递协议），以便在WebSocket上使用它来定义每个消息可以发送哪些类型、格式是什么、每个消息的内容等等。子协议的使用是可选的，但无论如何，客户端和服务器都需要就一...

Spring的一个关键元素是应用程序级别的基础设施支持：Spring关注企业应用程序的“管道”，这样团队就可以专注于应用程序级别的业务逻辑，而不必与特定的部署环境有不必要的联系。

在公共Internet上，在你控制之外的限制性代理可能会妨碍WebSocket交互，要么是因为它们没有配置为传递Upgrade header，要么是因为它们关闭了看起来空闲的长连接。

Spring Framework提供了一个WebSocket API，你可以使用它来编写处理WebSocket消息的客户端和服务器端应用程序。

WebSocket协议，RFC 6455，提供了一种标准化的方法，通过单个TCP连接在客户端和服务器之间建立一个全双工双向通信通道，它是一种不同于HTTP的TCP协议，但被设计用于HTTP之上，使用端口80和443并允许重用现有的防火墙规则。

为了让你更容易在Kibana中开始监控你的服务器，我们创建了示例Metricbeat的仪表盘，当你运行setup命令时，你就已经加载了仪表盘。

通过为你的平台发出适当的命令来运行Metricbeat，如果你正在访问一个安全的Elasticsearch集群，请确保已经按照步骤2：配置Metricbeat所述配置了凭证。

Metricbeat附带了示例Kibana仪表盘、可视化以及在Kibana中搜索可视化Metricbeat数据，在使用仪表盘之前，需要创建索引模式metricbeat-*，并加载仪表盘到Kibana，为此，你可以运行setup命令（如本文所述）或在metricbeat.yml配置文件中配置仪表盘加载。

Metricbeat推荐的索引模板文件是由Metricbeat包安装的，如果你接受metricbeat.yml配置文件中的默认配置，那么Metricbeat在成功连接到Elasticsearch之后会自动加载模板。如果模板已经存在，则不会覆盖它，除非你配置Metricbeat这样做。

Websocket输出插件 插件版本：v3.0.5 发布于：2018-04-06 更新日志 其他版本，请参阅版本化的插件文档。 安装 对于没有默认绑定的插件，通过运行bin/logstash-plugin install logstash-output-websocket很容易安装，有关更多细节，请参阅使用插件。 获取帮助 有关插件的问题，请在讨论论坛中打开一个主题，对于bug或特性...

要配置Metricbeat，你需要编辑配置文件，对于rpm和deb，你将在/etc/metricbeat/metricbeat.yml找到配置文件，在Docker下，它位于/usr/share/metricbeat/metricbeat.yml，对于mac和win，请查看你解压的归档，还有一个完整的示例配置文件，名为metricbeat.reference.yml，它显示了所有可用的选项。

你应该尽可能安装Metricbeat接近你要监视的服务，例如，如果你有4台运行MySQL的服务器，建议你在每个服务器上运行Metricbeat，这允许Metricbeat从本地主机访问你的服务，并且不会导致任何额外的网络流量，也不会在出现网络问题时阻止Metricbeat收集数据，多个Metricbeat实例的指标将在Elasticsearch服务器上合并。

Metricbeat是一个轻量级的托运工，你可以在服务器上安装它，定期从操作系统和服务器上运行的服务收集指标，Metricbeat取得它收集的指标和统计数据，并将它们发送到你指定的输出，例如Elasticsearch或Logstash。

Timelion入门 Timelion使你可以轻松获得以下问题的答案： 随着时间的推移，每个唯一的用户会查看多少个页面? 这个星期五和上周五之间的交通量有什么不同？ 今天有多少日本人口来到我的网站？ 标准普尔500指数的10日均线是多少？ 过去两年收到的所有搜索请求的累计总和是多少？ 创建时间序列可视化 本教程将使用Metricbea...

如果你还没有将数据索引到Elasticsearch或创建索引模式，那么在执行创建仪表盘的步骤时，会提示你这样做，或者，你可以使用预构建的示例数据集之一，该数据集可从Kibana主页获得。

在你开始使用Kibana之前，你需要告诉它你想要探索哪些Elasticsearch索引，第一次访问Kibana时，系统会提示你定义一个匹配一个或多个索引名称的索引模式，就是这样。这就是开始使用Kibana所需要配置的全部内容，你可以在任何时候从Management选项卡中添加索引模式。

你可以从Discover页面以交互方式浏览数据，你可以访问与所选索引模式匹配的每个索引中的每个文档，你可以提交搜索查询，过滤搜索结果以及查看文档数据，你还可以查看与搜索查询匹配的文档数量并获取字段值统计信息，如果为所选索引模式配置了时间字段，则文档随时间的分布将显示在页面顶部的直方图中。