es

Logstash 8.x 入门实战Logstash 8.x 入门实战：搭配 Filebeat + Elasticsearch 实现分布式日志采集分析

倒流时光三十年

第五阶段 40 · 深分页与性能（from/size、search_after、scroll、PIT）阶段：第五阶段 / 进阶与实战 ES：from/size 上限、search_after、scroll、PIT | PostgreSQL：LIMIT/OFFSET + 键集分页

倒流时光三十年

第三阶段 29 · suggester 自动补全（搜索框联想 / 拼写纠错）阶段：第二三阶段补充 / 查询结果处理 ES：completion / term / phrase suggester | PostgreSQL：pg_trgm 相似度 / 前缀索引

倒流时光三十年

第三阶段 24 · filter / filters 桶聚合阶段：第三阶段 / 聚合能力 ES：filter / filters agg | PostgreSQL：COUNT(*) FILTER (WHERE ...)

倒流时光三十年

第二阶段 17 · multi_match 多字段匹配阶段：第二阶段 / 查询能力 ES 查询：multi_match | PostgreSQL 对照：多列 OR ILIKE

倒流时光三十年

第三阶段 23 · 嵌套与子聚合 / top_hits阶段：第三阶段 / 聚合能力 ES：子聚合 / top_hits | PostgreSQL：GROUP BY 后再聚合 / 窗口函数近似

倒流时光三十年

第二阶段 19 · _source 字段裁剪阶段：第二阶段 / 查询能力 ES：_source includes/excludes | PostgreSQL：SELECT col1, col2 而非 SELECT *

倒流时光三十年

第二阶段 15 · prefix / wildcard / fuzzy 模糊匹配阶段：第二阶段 / 查询能力 ES 查询：prefix / wildcard / fuzzy | PostgreSQL 对照：LIKE 'abc%' / LIKE '%x%' / 模糊纠错

RAG/Agent 记忆混合检索多路召回：RRF 算法与Chunk RRF、Document RRF如何决策TopK单个 Chunk 相关，不代表整篇文档可信；同一文档命中多个 Chunk，也不代表应该把它们全部交给 LLM。企业级 RAG 的答案通常不是 Chunk RRF 和 Document RRF 二选一，而是“Chunk 召回、Document 聚合、集合级重排”的分层排序。

【项目篇-01】Vmware虚拟机和环境安装配置本文首先从环境开始安装起，不管是现在的基础环境，如mysql，redis，还是后面可能需要的rocketMq，es等，都会在本文中详细的写出安装命令。在安装前，由于本人用的是虚拟机，虽然有服务器，但是服务器真的太耗成本了，所以选择虚拟机，虚拟机使用的 Vmware17，ios选择的是ubuntu版本，ubuntu相对于centos在安装环境时比较友好

JAVA面经实录917

Elasticsearch 完整版完整知识体系基于 Lucene 内核开发、由 Elastic 公司维护的分布式、实时、可扩展JSON 全文检索与数据分析引擎，核心开发语言为 Java，兼容多语言客户端接入，是当前互联网主流的开源搜索引擎与时序数据存储分析组件。

代码讲故事

在没有kibana的ES（elasticsearch）线上生产环境集群中，如何通过命令行修改或增加字段而不需要reindex？在没有kibana的ES（elasticsearch）线上生产环境集群中，如何通过命令行修改或增加字段而不需要reindex？

yurenpai（27届找实习中）

Elasticsearch 核心总结 + 面试题实战（黑马点评项目）摘要：本文面向 Java 开发者及准备后端面试的同学，系统梳理 Elasticsearch 的核心概念、常用 API 与 DSL 查询，并结合黑马点评项目的实际场景整理出 12 道高频面试题及回答思路。全文约 15 分钟读完，建议搭配项目代码一起复习。

徐小青青啊

es集群不中断实时数据更新损坏节点硬盘##人脸curl -XPUT http://192.168.127.171:9200/vids_data_face_20260601 -H "Content-Type:application/json" -d '{ "settings":{"number_of_shards":3,"number_of_replicas":1}, "mappings":{"properties":{"goods_id":{"type":"keyword"}}}}'

【Hermes Agent】使用阿里云百炼 Token Plan（方式一：命令行一键配置）以 Linux/macOS 为例：安装后执行：能看到版本号就 OK。配置会自动写入：~/.hermes/config.yaml

基于Spring AI + 阿里百炼 DashScope：构建 AI Agent RAG 企业级知识助手在上一篇《基于 Spring AI + DeepSeek：构建AI Agent 企业级服务与底层原理解析》中，我们已经详细探讨了如何赋予大模型“记忆（Memory）”和“手脚（Tool Use）”。然而，单纯的 Agent 依然面临一个致命缺陷：大模型的知识仅限于其训练数据，它不知道企业内部的私有规章制度、文档或最新的技术方案，这就会导致严重的“幻觉”。

Wireshark 和 tcpdump 到底怎么选？网络故障排查实战中的边界、判断标准与落地清单在网络故障排查里，很多团队会反复问一个问题：Wireshark 和 tcpdump 到底怎么选？是命令行抓包更专业，还是图形化分析更高效？

TCP Reset（RST）异常是什么？一文讲透连接被动中断的识别方法、适用场景、与超时断开的边界及排查清单topic：TCP Reset（RST）异常与连接被动中断排查很多人看到业务连接突然断开，第一反应是“网络丢包”或者“链路抖动”。但在大量真实故障里，连接并不是“慢慢超时死掉”，而是被某一端或某个中间设备明确发了一个 RST（Reset）报文，直接硬中断。这两类问题的定位路径完全不同：前者更像“没收到回应”，后者则是“有人明确说这连接别聊了”。

Wireshark ExpertInfo是什么？一文讲透异常分级、适用场景、和传统抓包阅读的区别与排查标准很多人第一次打开 Wireshark，都先盯着红色报文、黑色高亮，越看越慌；结果抓了半天包，最后定位结论还是一句“网络好像有问题”。这不是工具不行，而是阅读方法错了。

网络故障定位工具怎么搭配：Wireshark、tcpdump、监控平台各自该在什么时候上场？很多团队的网络排障效率低，不是因为没人干活，而是因为工具顺序用反了：明明问题还在“先确认范围”的阶段，就急着抓全量包；明明证据已经显示是会话层或链路层异常，却还在盯着单一监控图表发呆。