Elasticsearches 电台 收听 笔记

Posted 2021-06-06 九师兄

1.概述

1.1 访谈：Elasticsearch在360企业安全集团的应用实践

Elasticsearch在360企业安全集团的应用实践

1. 恢复的时候，并发处理，修改源码，这样回复速度就比较快
2. 磁盘写入均衡
3. 去掉一些不必要的检测，会让重启后分片分配比较快
4. 修改源码 让lucene 只加载7天的数据
5. lucene的bulk设置更大了
6. 将冻结的或者关闭的索引，进行统计，然后各个维度的统计保留在另外一个索引，这样，查询的时候，很方便，很快，比如将以前的查询历史结果保存起来，这样查询的时候先查询统计索引，然后如果查询不到，再后台打开索引，然后查询。
7. 在线集群的时候，将用户的查询请求，全部转义到一个空的节点，这个节点不存储数据，只是转换数据，不应该因为IO
8. 应该对统计查询进行限制，不然可能某个查询导致死亡
9. 主分片写入会做索引操作，然后