我们知道 Elasticsearch 的搜索和传统的 RDMS 搜索是不同的。它不可以使用 joins 来把两个不同索引关联起来，并进行搜索。我们针对多个索引的搜索只限于：GET index1,index2,other_index*/_search这样的操作。上面的操作不能使得我们的搜索结果进行任何的关联，因为搜索的结果都是分开的。在实际的使用中，比如我们想从一个索引中搜索到一个关键字，而这个关键字可以作为另外一个搜索中的一个参数来使用。也就是说第二个搜索中关键字是动态的，而不是固定的。比如在如下的搜索中，我希望 blue 这个关键字是从另外一个索引中被搜索出来的而不是硬编码写进去的。

GET my-index-000001/_search
{
"query": {
"term": {
"color": {
"value": "blue"
}
}
}
}

我们想通过一个搜索的命令来实现，那么我们该如何完成这样的操作呢？

在今天的文章中，我将使用 Terms lookup query 来展示如何实现这样的功能。
 
详细阅读，请参阅文章 https://elasticstack.blog.csdn ... 57984

<br /> 我们的es从5.3.2升级到7.4.1，遇到一个脚本的性能问题。同样的一段Sort Script脚本, 在ES 7.4.1的执行要比ES 5.3.2要慢至少一倍。一个主要的特点就是departure_city_ids可能会很多，通过doc获取一个deparature_city_ids的数据, 数据的大小最大的时候达到两千多个左右。Type为keyword类型。<br />

• 具体的sort script脚本实例已经贴在下面了。
  
  脚本实例:
  <br /> "sort": [<br /> {<br /> "_script": {<br /> "script": {<br /> "inline": "return doc['departure_city_ids'].size()",<br /> "lang": "painless"<br /> },<br /> "type": "number",<br /> "order": "desc"<br /> }<br /> }<br /> ]<br />
  
  https://discuss.elastic.co/t/t ... 61241
  

Elastic 安全是在 Elastic Stack 上构建对所有人的统一保护。Elastic Security 使分析人员能够预防，检测和响应威胁。 这个免费开放的解决方案可提供SIEM，端点安全，威胁搜寻，云监视等功能。Elastic Security 由 SIEM 及 Endpoint 两个部分组成。通过这两个部件的组合，它可以帮安全专家解决 SIEM, 端点安全， 威胁搜寻、云监测及其它的安全使用案例等功能。Elastic Security 的真正作用就是保护我们的数据免受不被允许的用户所访问。详细阅读，请参阅 “Elastic Security 入门” https://elasticstack.blog.csdn ... 47180