运行时字段（runtime fields）是在查询时评估的字段。 运行时字段使你能够：

将字段添加到现有文档中，而无需重新索引数据
在不了解数据结构的情况下开始使用数据
覆盖查询时从索引字段返回的值
为特定用途定义字段，而无需修改基础架构

你可以像其他任何字段一样从搜索 API 访问运行时字段，Elasticsearch 看到的运行时字段没有任何不同。 你可以在 index mapping 或 search request 中定义 runtime fields。 这个完全由你来进行选择，这是运行时字段固有的灵活性的一部分。

当使用日志数据时，运行时字段很有用（请参见示例），尤其是在不确定数据结构时。 你的搜索速度会降低，但是索引的大小要小得多，你可以更快地处理日志而不必对它们进行索引。
详细阅读，请参阅 https://elasticstack.blog.csdn ... 95062 收起阅读 »

索引模板（Index template）是一种告诉 Elasticsearch 在创建索引时如何配置索引的方法。自 Elastic Stack 7.8 之后，模板有两种类型：索引模板和组件模板。组件模板是可重用的构建块，用于配置映射，设置和别名。 你使用组件模板来构造索引模板，但它们不会直接应用于一组索引。 索引模板可以包含组件模板的集合，也可以直接指定设置，映射和别名。详细阅读，请参阅链接 https://elasticstack.blog.csdn ... 51797 收起阅读 »

新年、新开始、新起点、定有新的收获，祝社区朋友们事事如意，岁岁平安，精神愉快，春节快乐。
 1.PB级Elasticsearch集群中的最佳Shard放置 
https://underthehood.meltwater ... ster/ 
2.在超级计算机上运行Elasticsearch。 
https://www.objectrocket.com/b ... know/ 
3.SSH tunnels指南。 
https://robotmoon.com/ssh-tunnels/

编辑：至尊宝
归档：https://ela.st/cn-daily-all 
订阅：https://ela.st/cn-daily-sub 
沙龙：https://ela.st/cn-meetup 收起阅读 »

1.可以将希腊文转成拉丁文的token插件

https://github.com/skroutz/elasticsearch-analysis-greeklish

2.利用grafana监控es

https://github.com/BigDataBoutique/elasticsearch-monitoring

3.spring连接es的几种方式

https://medium.com/better-programming/getting-started-with-elasticsearch-in-java-spring-boot-d981c32b60b

• 编辑：bsll

• 归档：https://ela.st/cn-daily-all

• 订阅：https://ela.st/cn-daily-sub

• 沙龙：https://ela.st/cn-meetup

收起阅读 »

 1、SpringBoot 集成 Elasticsearch 指南（梯子）
 https://medium.com/better-prog ... 2b60b
 2、Observability：网站 User Experience 监控
https://elasticstack.blog.csdn ... 46386
 3、一周之内如何搞定 Elasticsearch，看老外怎么说？（梯子）
 https://www.quora.com/I-have-b ... -week
 
编辑：铭毅天下
归档：https://ela.st/cn-daily-all
订阅：https://ela.st/cn-daily-sub
沙龙：https://ela.st/cn-meetup 收起阅读 »

用户体验（User Experience）提供了一种量化和分析 Web 应用程序感知性能的方法。 与测试环境不同，用户体验数据反映了真实的用户体验。 通过按 URL，操作系统，浏览器和位置查看数据来进一步细化 - 所有这些都会影响您的应用程序在最终用户计算机上的性能。通过用户体验监控，我们可以知道谁在使用我们的网站，他们的用户体验咋样。
 
详细阅读，请参阅 https://elasticstack.blog.csdn ... 46386 收起阅读 »

1.Elastic License v2简介
https://www.elastic.co/blog/elastic-license-v2
2.为 Elastic Security 定制 Detection rules
https://elasticstack.blog.csdn ... 84031
3.基于 Elasticsearch 的数据报表方案
https://www.jianshu.com/p/24b4ba3951eb

编辑：金桥
归档：https://ela.st/cn-daily-all
订阅：https://ela.st/cn-daily-sub
沙龙：https://ela.st/cn-meetup
收起阅读 »

1.2021 年 Elasticsearch 生态和技术峰会干货总结
https://mp.weixin.qq.com/s/3PihgMYpkSA-jJYFcLwrVg
2.使用 Dorothy 和 Elastic 安全测试您的 Okta 可见性和检测能力
https://www.elastic.co/cn/blog ... rothy
3.将日志数据从Jenkins传输到Kibana
https://blogs.sap.com/2019/04/ ... oard/

编辑：寂寞的烟
归档：https://ela.st/cn-daily-all
订阅：https://ela.st/cn-daily-sub
沙龙：https://ela.st/cn-meetup 收起阅读 »

1.Elasticsearch 聚合性能优化六大猛招
https://mp.weixin.qq.com/s/_eS0IndE0p2SYZVwn7TnbA

2.Elasticsearch使用：Routing API
https://cloud.tencent.com/deve ... 82295

3.ElasticSearch入门详解（结合Kibana）
https://www.jianshu.com/p/92e49c18ac96

编辑：叮咚光军
归档：https://ela.st/cn-daily-all
订阅：https://ela.st/cn-daily-sub
沙龙：https://ela.st/cn-meetup 收起阅读 »

1.ElasticSearch的缓存清除策略
https://my.oschina.net/LucasZhu/blog/1570733

2.ElasticSearch Machine Learning
https://www.bmc.com/blogs/elas ... ning/

3.使用elasticsearch 进行异常诊断
https://www.invivoo.com/blog/m ... -elk/

编辑：cyberdak
归档：https://ela.st/cn-daily-all
订阅：https://ela.st/cn-daily-sub
沙龙：https://ela.st/cn-meetup 收起阅读 »

1.搜索引擎比较– Elasticsearch，Solr还是Vespa？ 
https://www.meetup.com/Haystac ... 20872 
2.(自备梯子)用于presto的高性能Elasticsearch连接器。 
https://blog.bigdataboutique.c ... uvf0w 
3.构建SaaS的首选堆栈。 
https://www.simplecto.com/dock ... 2021/

编辑：至尊宝
归档：https://ela.st/cn-daily-all 
订阅：https://ela.st/cn-daily-sub 
沙龙：https://ela.st/cn-meetup 收起阅读 »

1.通过配置自定义分析器扩展asciifolding分析器范围

https://stackoverflow.com/questions/44827673/search-with-asciifolding-and-utf-8-characters-in-elasticsearch

2.字段折叠用法示例

https://blog.csdn.net/ctwy291314/article/details/82759215

3.es7.11如何提升date-histogram的聚合速度

https://www.elastic.co/cn/blog/how-we-made-date-histogram-aggregations-faster-than-ever-in-elasticsearch-7-11

• 编辑：bsll

• 归档：https://ela.st/cn-daily-all

• 订阅：https://ela.st/cn-daily-sub

• 沙龙：https://ela.st/cn-meetup

收起阅读 »

1、Ansible自动化部署 Elastic Stack 
https://elasticstack.blog.csdn ... 67307
 
 2、踩坑日志之elasticSearch
 https://mp.weixin.qq.com/s/9TTGQRTFSLJo9-APnNh-SQ
 
 3、Elasticsearch中的相似度评分介绍
 https://cloud.tencent.com/developer/news/762466
 
编辑：铭毅天下
归档：https://ela.st/cn-daily-all
订阅：https://ela.st/cn-daily-sub
沙龙：https://ela.st/cn-meetup 收起阅读 »

EQL 的全名是 Event Query Language (EQL)。事件查询语言（EQL）是一种用于基于事件的时间序列数据（例如日志，指标和跟踪）的查询语言。EQL 在 Elastic Security 中被广泛使用。 
 
详细阅读，请参阅 https://elasticstack.blog.csdn ... 89999 收起阅读 »

1.如何摄入 Websocket 数据到 Elasticsearch
https://elasticstack.blog.csdn ... 07195
2.提升四倍索引速度的办法
https://elasticsearch.cn/article/14228
3.滴滴Logi日志服务套件
https://blog.csdn.net/changxia ... 26532

编辑：金桥
归档：https://ela.st/cn-daily-all
订阅：https://ela.st/cn-daily-sub
沙龙：https://ela.st/cn-meetup 收起阅读 »