Elasticsearch学习笔记(1）

初识 Elasticsearch

认识和安装

Elasticsearch 是由 Elastic 公司开发的一套强大的搜索引擎技术，属于 Elastic 技术栈的一部分。完整的技术栈包括：

Elasticsearch：用于数据存储、计算和搜索。
Logstash/Beats：用于数据收集。
Kibana：用于数据可视化。

这套技术栈通常被称为 elastic stack (ELK)，广泛应用于日志收集、系统监控和状态分析等场景。

而elasticsearch是elastic stack的核心，负责存储、搜索、分析数据。

核心组件

Elasticsearch 是整个技术栈的核心，提供了强大的数据存储、搜索和分析功能。

Kibana 是一个用于操作 Elasticsearch 的可视化控制台，它通过 RESTful API 与 Elasticsearch 进行交互，让用户能够更直观地管理和分析数据。Kibana 的主要功能包括：

数据搜索与展示：支持对 Elasticsearch 数据的灵活搜索和展示。
统计与聚合：能够对数据进行统计分析，并生成图表和报表。
集群状态监控：提供对 Elasticsearch 集群健康状态的监控。
开发控制台（DevTools）：提供语法提示，帮助用户更方便地使用 Elasticsearch 的 RESTful API。

安装elasticsearch

通过下面的Docker命令（Windows 命令提示符）即可安装单机版本的elasticsearch：

docker run -d ^--name es ^-e "ES_JAVA_OPTS=-Xms512m -Xmx512m" ^-e "discovery.type=single-node" ^-v es-data:/usr/share/elasticsearch/data ^-v es-plugins:/usr/share/elasticsearch/plugins ^--privileged ^--network hm-net ^-p 9200:9200 ^-p 9300:9300 ^elasticsearch:7.12.1

安装完成后，访问9200端口，即可看到响应的Elasticsearch服务的基本信息：

安装Kibana

通过下面的Docker命令（Windows 命令提示符），即可部署Kibana：

docker run -d ^--name kibana ^-e ELASTICSEARCH_HOSTS=http://es:9200 ^--network=hm-net ^-p 5601:5601 ^kibana:7.12.1

安装完成后，直接访问5601端口，即可看到控制台页面：

选择Explore on my own之后，进入主页面：

然后选中Dev tools，进入开发工具页面：

倒排索引

Elasticsearch 之所以能够提供高性能的搜索功能，主要归功于其底层的倒排索引技术。倒排索引是一种特殊的数据结构，它能够极大地提高文本搜索的效率。

正向索引

在传统的数据库系统中，如 MySQL，通常使用的是正向索引。正向索引是基于记录的 ID 或其他字段创建的索引。例如，给定一个商品表 tb_goods，如果为 id 字段创建索引，那么根据 id 查询时，可以直接通过索引快速定位到记录。

然而，如果需要根据 title 字段进行模糊查询，传统的正向索引就无法高效地处理。在这种情况下，数据库系统通常需要进行全表扫描，逐行检查 title 字段是否包含用户搜索的关键词。这种逐行扫描的方式在大数据量的情况下效率非常低下。

倒排索引

倒排索引是对正向索引的一种特殊处理，它将文档中的每个词条与包含该词条的文档进行关联。倒排索引中有两个核心概念：

文档（Document）：用于搜索的数据单元，例如一个网页、一个商品信息等。
词条（Term）：对文档数据或用户搜索数据进行分词后得到的具有含义的词语。例如，“我是中国人” 可以被分词为 “我”、“是”、“中国人”、“中国”、“国人” 等词条。

创建倒排索引的流程如下：

分词：将每个文档的数据进行分词，得到一个个词条。
创建索引表：创建一个表，每行数据包括词条、词条所在的文档 ID、词条在文档中的位置等信息。
索引优化：由于词条具有唯一性，可以为词条创建索引，例如使用哈希表结构索引。

倒排索引的搜索流程如下（以搜索 “华为手机” 为例）：

分词：用户输入 “华为手机”，对其进行分词，得到词条 “华为” 和 “手机”。
查找词条：拿着词条在倒排索引中查找，得到包含这些词条的文档 ID。
获取文档：根据文档 ID 在正向索引中查找具体的文档。

通过倒排索引，搜索过程可以避免全表扫描，因为词条和文档 ID 都建立了索引，查询速度非常快。

正向索引与倒排索引的对比

正向索引：

优点：

可以为多个字段创建索引。
根据索引字段进行搜索和排序时速度非常快。

缺点：

根据非索引字段或索引字段中的部分词条查找时，只能进行全表扫描。

倒排索引：

优点：

根据词条进行搜索和模糊搜索时速度非常快。

缺点：

只能为词条创建索引，而不是字段。
无法根据字段进行排序。

总结来说，正向索引适用于精确查询和排序，而倒排索引则适用于全文搜索和模糊查询。Elasticsearch 通过结合这两种索引技术，提供了高效的全文搜索能力。

基础概念

Elasticsearch 中有许多独特的概念，与传统的关系型数据库（如 MySQL）有所不同，但也有相似之处。理解这些概念对于掌握 Elasticsearch 的使用至关重要。

文档和字段

Elasticsearch 是面向文档（Document）存储的，文档可以是数据库中的一条商品数据、一个订单信息等。文档数据会被序列化为 JSON 格式后存储在 Elasticsearch 中。

每个 JSON 文档中包含多个字段（Field），类似于数据库中的列。字段是文档的基本组成部分，每个字段都有其数据类型和值。

索引和映射

索引（Index）是相同类型的文档的集合。例如：

所有用户文档可以组织在一起，称为用户的索引。
所有商品的文档可以组织在一起，称为商品的索引。
所有订单的文档可以组织在一起，称为订单的索引。

索引类似于数据库中的表。数据库的表会有约束信息，用来定义表的结构、字段的名称、类型等信息。因此，索引库中就有映射（Mapping），是索引中文档的字段约束信息，类似表的结构约束。

MySQL 与 Elasticsearch 的对比

以下是 MySQL 与 Elasticsearch 中一些关键概念的对比：

MySQL	Elasticsearch	说明
Table	Index	索引（Index）是文档的集合，类似数据库的表（Table）
Row	Document	文档（Document）是一条条的数据，类似数据库中的行（Row），文档都是 JSON 格式
Column	Field	字段（Field）是 JSON 文档中的字段，类似数据库中的列（Column）
Schema	Mapping	Mapping（映射）是索引中文档的约束，例如字段类型约束。类似数据库的表结构（Schema）
SQL	DSL	DSL 是 Elasticsearch 提供的 JSON 风格的请求语句，用来操作 Elasticsearch，实现 CRUD

是否可以完全替代 MySQL？

虽然 Elasticsearch 在搜索和分析方面表现出色，但它并不能完全替代 MySQL。两者各有擅长之处：

MySQL：擅长事务类型操作，可以确保数据的安全和一致性。
Elasticsearch：擅长海量数据的搜索、分析、计算。

在企业中，通常会结合使用两者：

对安全性要求较高的写操作，使用 MySQL 实现。
对查询性能要求较高的搜索需求，使用 Elasticsearch 实现。
两者再基于某种方式，实现数据的同步，保证一致性。

IK 分词器

Elasticsearch 的关键在于倒排索引，而倒排索引依赖于对文档内容的分词。分词是将文本数据分解为有意义的词条（Term）的过程。对于中文文本，由于中文没有像英文那样的自然分隔符（如空格），因此需要专门的中文分词算法。IK 分词器（IK Analyzer）就是这样一个高效、精准的中文分词工具。

安装 IK 分词器插件

IK 分词器是一个开源的中文分词插件，适用于 Elasticsearch。安装 IK 分词器可以显著提高中文文本的分词效果。以下是在 Windows 系统上安装 IK 分词器（IK Analyzer）的步骤：

方案一：在线安装

进入 Elasticsearch 容器：

运行以下命令进入正在运行的 Elasticsearch 容器：

docker exec -it es /bin/bash

安装 IK 分词器插件：

在容器内部运行以下命令来安装 IK 分词器插件：

bin/elasticsearch-plugin install https://github.com/medcl/elasticsearch-analysis-ik/releases/download/v7.12.1/elasticsearch-analysis-ik-7.12.1.zip

请注意，你需要将 7.12.1 替换为你正在使用的 Elasticsearch 版本号。

退出容器：

安装完成后，退出容器：

exit

重启 Elasticsearch 容器：

安装完成后，你需要重启 Elasticsearch 容器以使插件生效：

docker restart es

方案二：离线安装

下载 IK 分词器插件：

从 GitHub 页面下载 IK 分词器插件的压缩文件。

将插件文件上传到容器：

将下载的压缩文件上传到 Elasticsearch 容器的 /usr/share/elasticsearch/plugins 目录下。你可以使用 docker cp 命令来完成这个操作：

docker cp /path/to/elasticsearch-analysis-ik-7.12.1.zip es:/usr/share/elasticsearch/plugins/

进入 Elasticsearch 容器：

运行以下命令进入正在运行的 Elasticsearch 容器：

docker exec -it es /bin/bash

解压插件文件：

在容器内部解压插件文件：

cd /usr/share/elasticsearch/plugins
unzip elasticsearch-analysis-ik-7.12.1.zip
rm elasticsearch-analysis-ik-7.12.1.zip

退出容器：

解压完成后，退出容器：

exit

重启 Elasticsearch 容器：

安装完成后，你需要重启 Elasticsearch 容器以使插件生效：

docker restart es

IK分词器包含三种模式

standard：标准分词器
ik_smart：智能语义切分
ik_max_word：最细粒度切分

首先，测试 Elasticsearch 官方提供的标准分词器：

POST /_analyze
{"analyzer": "standard","text": "我是中国人"
}

执行结果如下：

{"tokens" : [{"token" : "我","start_offset" : 0,"end_offset" : 1,"type" : "<IDEOGRAPHIC>","position" : 0},{"token" : "是","start_offset" : 1,"end_offset" : 2,"type" : "<IDEOGRAPHIC>","position" : 1},{"token" : "中","start_offset" : 2,"end_offset" : 3,"type" : "<IDEOGRAPHIC>","position" : 2},{"token" : "国","start_offset" : 3,"end_offset" : 4,"type" : "<IDEOGRAPHIC>","position" : 3},{"token" : "人","start_offset" : 4,"end_offset" : 5,"type" : "<IDEOGRAPHIC>","position" : 4}]
}

可以看到，标准分词器只能 1 字 1 词条，无法正确对中文做分词。

接下来，测试 IK 分词器的 ik_smart 模式：

POST /_analyze
{"analyzer": "ik_smart","text": "我是中国人"
}

执行结果如下：

{"tokens" : [{"token" : "我","start_offset" : 0,"end_offset" : 1,"type" : "CN_CHAR","position" : 0},{"token" : "是","start_offset" : 1,"end_offset" : 2,"type" : "CN_CHAR","position" : 1},{"token" : "中国人","start_offset" : 2,"end_offset" : 5,"type" : "CN_WORD","position" : 2}]
}

最后，测试 IK 分词器的 ik_max_word 模式：

POST /_analyze
{"analyzer": "ik_max_word","text": "我是中国人"
}

执行结果如下：

{"tokens" : [{"token" : "我","start_offset" : 0,"end_offset" : 1,"type" : "CN_CHAR","position" : 0},{"token" : "是","start_offset" : 1,"end_offset" : 2,"type" : "CN_CHAR","position" : 1},{"token" : "中国人","start_offset" : 2,"end_offset" : 5,"type" : "CN_WORD","position" : 2},{"token" : "中国","start_offset" : 2,"end_offset" : 4,"type" : "CN_WORD","position" : 3},{"token" : "国人","start_offset" : 3,"end_offset" : 5,"type" : "CN_WORD","position" : 4}]
}

IK 分词器的 ik_smart 模式适用于大多数场景，能够根据上下文进行智能分词；而 ik_max_word 模式则尽可能多地切分出词条，适用于需要更细粒度分词的场景。

拓展词典

进入容器后

cd /usr/share/elasticsearch/config/analysis-ik
ls

查看文件内容：

cat extra_main.dic

总结

分词器的作用是什么？

分词器在搜索引擎中有两个主要作用：

创建倒排索引时，对文档分词：在索引阶段，分词器将文档内容分解成一个个的词条（tokens），并将这些词条与文档关联起来，形成倒排索引。倒排索引是搜索引擎的核心数据结构，用于快速查找包含特定词条的文档。
用户搜索时，对输入的内容分词：在搜索阶段，分词器将用户输入的查询内容分解成一个个的词条，然后搜索引擎根据这些词条在倒排索引中查找匹配的文档。

IK 分词器有几种模式？

IK 分词器提供了两种分词模式：

ik_smart：智能切分，粗粒度：ik_smart 模式会进行智能切分，通常会生成较少的词条，适用于需要较粗粒度分词的场景。
ik_max_word：最细切分，细粒度：ik_max_word 模式会进行最细粒度的切分，尽可能生成更多的词条，适用于需要细粒度分词的场景。

IK 分词器如何拓展词条？如何停用词条？

IK 分词器可以通过配置文件 IKAnalyzer.cfg.xml 来拓展词条和停用词条。

拓展词条：

在 IKAnalyzer.cfg.xml 文件中，通过 <entry key="ext_dict"> 标签指定拓展词典文件的路径。
在拓展词典文件中添加你想要拓展的词条。

停用词条：

在 IKAnalyzer.cfg.xml 文件中，通过 <entry key="ext_stopwords"> 标签指定停用词典文件的路径。
在停用词典文件中添加你想要停用的词条。

示例配置

IKAnalyzer.cfg.xml 示例

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE properties SYSTEM "http://java.sun.com/dtd/properties.dtd">
<properties><comment>IK Analyzer 扩展配置</comment><!-- 用户可以在这里配置自己的扩展字典 --><entry key="ext_dict">mydict.dic</entry><!-- 用户可以在这里配置自己的扩展停止词字典 --><entry key="ext_stopwords">stopword.dic</entry>
</properties>

自定义词典文件 mydict.dic 示例