1. 删除的文档还会增加index体积？点击这里查看lucene如何处理被删除的文档
http://t.cn/RC1APZi
2. kibana数据无法区别?使用kibana-own-home来给每个用户的kibana数据有一个自己的家吧
http://t.cn/RC16dXZ
3. 还在用es 2.x ? 一行代码让你的查询速度加快30倍
http://t.cn/RI5vDAB 

编辑：cyberdak
归档：https://www.elasticsearch.cn/article/246
订阅：https://tinyletter.com/elastic-daily

1.floragunn公司的Search Guard，一个Elasticsearch的安全套件：
http://t.cn/RCmlB4S
2.(自备梯子)在Django项目中使用ElasticSearch作为搜索引擎：
http://t.cn/RCmlFVS
3.一周热点，为什么我们需要区块链，区块链和传统数据库应用的比较：
http://t.cn/RCmjzIx

编辑：至尊宝
归档：https://elasticsearch.cn/article/245
订阅：https://tinyletter.com/elastic-daily

1. 几种验证es与源数据是否同步的简单方法

http://t.cn/RCTARnH

2. 对于英语除了设置Standard分析器,你还可以利用官方提供的tokenizer和filter选项构建更适合自己的分析器

http://t.cn/RCTbs2d

3. 有关es数据的备份和恢复，留着以备不时之需。

http://t.cn/RCQaeOJ

编辑：bsll




归档：https://www.elasticsearch.cn/article/244

订阅：https://tinyletter.com/elastic-daily

一个关于模糊查询的问题，比如我的每条日志都有几个标签：namespace , app , service ,pod等等，要在按照这几个标签查出来的日志中进行模糊匹配（即关键字搜索），该怎么写查询语句？下面这个查询语句无法达到预期，就是不能满足在规定了namespace和application之后，再进行的模糊查询，而结果能匹配我所需要的。实际情况却是，只能查出来namespace=default和app=test下面的所有日志，而不能进一步的匹配包含“goose migrate start”这句话的日志
{
  "query": {
    "bool": {
      "must": [
        {
          "term": {
            "kubernetes.namespace": "default"
          }
        },
        {
          "term": {
            "kubernetes.labels.application": "test"
          }
        }
      ],
      "should": [
        {
          "match_phrase": {
            "log": {
              "query": "goose migrate start",
              "slop":  50
            }
          }
        }
      ]
    }
  }

UpdateRequest的upsert方法
插入10000条数据：处理时间154998ms   处理时间188853ms   处理时间85979ms   处理时间128720ms   处理时间140181ms  
处理时间156794ms 
去掉一个最大值、最小值后的平均值：145173.25

更新10000条数据：处理时间106973ms    处理时间80587ms   处理时间148659ms  处理时间314724ms   处理时间89156ms  处理时间115655ms 处理时间79783ms  处理时间111543ms  处理时间85369ms  处理时间95792ms  处理时间93313ms 处理时间145522ms
去掉一个最大值、最小值后的平均值：107257ms
 
prepareIndex(只能插入新数据，不能用来更新数据，否则会覆盖原有的数据)
处理时间60551ms
处理时间45032ms
处理时间95328ms
处理时间39207ms
处理时间75165ms