elasticsearch面试题（史上最全）

Posted 架构师-尼恩

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了elasticsearch面试题（史上最全）相关的知识，希望对你有一定的参考价值。

文章很长，建议收藏起来慢慢读！ 总目录 博客园版 为您奉上珍贵的学习资源 ：

  • 免费赠送 经典图书:《Java高并发核心编程（卷1）》 面试必备 + 大厂必备 +涨薪必备 加尼恩免费领

  • 免费赠送 经典图书:《Java高并发核心编程（卷2）》 面试必备 + 大厂必备 +涨薪必备 加尼恩免费领

  • 免费赠送 经典图书:《Netty Zookeeper Redis 高并发实战》 面试必备 + 大厂必备 +涨薪必备 加尼恩免费领

  • 免费赠送 经典图书:《SpringCloud Nginx高并发核心编程》 面试必备 + 大厂必备 +涨薪必备 加尼恩免费领

  • 免费赠送 资源宝库： Java 必备 百度网盘资源大合集 价值>10000元 加尼恩领取

  • 推荐：尼恩Java面试宝典（史上最全 + 面试必备）详请点击此链接

    尼恩Java面试宝典，33个最新pdf，含2000多页，不断更新、持续迭代 具体详情，请点击此链接

    ElasticSearch基础：

    一、Elasticsearch 的基本概念：

    1、什么是Elasticsearch：

    ​ Elasticsearch 是基于 Lucene 的 Restful 的分布式实时全文搜索引擎，每个字段都被索引并可被搜索，可以快速存储、搜索、分析海量的数据。

    全文检索是指对每一个词建立一个索引，指明该词在文章中出现的次数和位置。当查询时，根据事先建立的索引进行查找，并将查找的结果反馈给用户的检索方式。这个过程类似于通过字典中的检索字表查字的过程。

    2、Elasticsearch 的基本概念：

    （1）index 索引：索引类似于mysql 中的数据库，Elasticesearch 中的索引是存在数据的地方，包含了一堆有相似结构的文档数据。

    （2）type 类型：类型是用来定义数据结构，可以认为是 mysql 中的一张表，type 是 index 中的一个逻辑数据分类

    （3）document 文档：类似于 MySQL 中的一行，不同之处在于 ES 中的每个文档可以有不同的字段，但是对于通用字段应该具有相同的数据类型，文档是es中的最小数据单元，可以认为一个文档就是一条记录。

    （4）Field 字段：Field是Elasticsearch的最小单位，一个document里面有多个field

    （5）shard 分片：单台机器无法存储大量数据，es可以将一个索引中的数据切分为多个shard，分布在多台服务器上存储。有了shard就可以横向扩展，存储更多数据，让搜索和分析等操作分布到多台服务器上去执行，提升吞吐量和性能。

    （6）replica 副本：任何服务器随时可能故障或宕机，此时 shard 可能会丢失，通过创建 replica 副本，可以在 shard 故障时提供备用服务，保证数据不丢失，另外 replica 还可以提升搜索操作的吞吐量。

    shard 分片数量在建立索引时设置，设置后不能修改，默认5个；replica 副本数量默认1个，可随时修改数量；

    3、什么是倒排索引：

    ​ 在搜索引擎中，每个文档都有对应的文档 ID，文档内容可以表示为一系列关键词的集合，例如，某个文档经过分词，提取了 20 个关键词，而通过倒排索引，可以记录每个关键词在文档中出现的次数和出现位置。也就是说，倒排索引是 关键词到文档 ID 的映射，每个关键词都对应着一系列的文件，这些文件中都出现了该关键词。

    要注意倒排索引的两个细节：

    • 倒排索引中的所有词项对应一个或多个文档
    • 倒排索引中的词项 根据字典顺序升序排列

    4、doc_values 的作用：

    ​ 倒排索引虽然可以提高搜索性能，但也存在缺陷，比如我们需要对数据做排序或聚合等操作时，lucene 会提取所有出现在文档集合的排序字段，然后构建一个排好序的文档集合，而这个步骤是基于内存的，如果排序数据量巨大的话，容易造成内存溢出和性能缓慢。

    ​ doc_values 就是 es 在构建倒排索引的同时，会对开启 doc_values 的字段构建一个有序的 “document文档 ==> field value” 的列式存储映射，可以看作是以文档维度，实现了根据指定字段进行排序和聚合的功能，降低对内存的依赖。另外 doc_values 保存在操作系统的磁盘中，当 doc_values 大于节点的可用内存，ES可以从操作系统页缓存中加载或弹出，从而避免发生内存溢出的异常，但如果 docValues 远小于节点的可用内存，操作系统就自然将所有 doc_values 存于内存中（堆外内存），有助于快速访问。

    5、text 和 keyword类型的区别：

    ​ 两个类型的区别主要是分词：keyword 类型是不会分词的，直接根据字符串内容建立倒排索引，所以keyword类型的字段只能通过精确值搜索到；Text 类型在存入 Elasticsearch 的时候，会先分词，然后根据分词后的内容建立倒排索引

    6、query 和 filter 的区别？

    （1）query：查询操作不仅仅会进行查询，还会计算分值，用于确定相关度；

    （2）filter：查询操作仅判断是否满足查询条件，不会计算任何分值，也不会关心返回的排序问题，同时，filter 查询的结果可以被缓存，提高性能。

    二、ES的写入流程：

    1、ES写数据的整体流程：

    • （1）客户端选择 ES 的某个 node 发送请求过去，这个 node 就是协调节点 coordinating node
    • （2）coordinating node 对 document 进行路由，将请求转发给对应的 node（有 primary shard）
    • （3）实际的 node 上的 primary shard 处理请求，然后将数据同步到 replica node
    • （4）coordinating node 等到 primary node 和所有 replica node 都执行成功之后，最后返回响应结果给客户端。

    2、ES主分片写数据的详细流程：

    （1）主分片先将数据写入ES的 memory buffer，然后定时（默认1s）将 memory buffer 中的数据写入一个新的 segment 文件中，并进入操作系统缓存 Filesystem cache（同时清空 memory buffer），这个过程就叫做 refresh；每个 segment 文件实际上是一些倒排索引的集合， 只有经历了 refresh 操作之后，这些数据才能变成可检索的。

    ES 的近实时性：数据存在 memory buffer 时是搜索不到的，只有数据被 refresh 到 Filesystem cache 之后才能被搜索到，而 refresh 是每秒一次， 所以称 es 是近实时的；可以手动调用 es 的 api 触发一次 refresh 操作，让数据马上可以被搜索到；

    （2）由于 memory Buffer 和 Filesystem Cache 都是基于内存，假设服务器宕机，那么数据就会丢失，所以 ES 通过 translog 日志文件来保证数据的可靠性，在数据写入 memory buffer 的同时，将数据也写入 translog 日志文件中，当机器宕机重启时，es 会自动读取 translog 日志文件中的数据，恢复到 memory buffer 和 Filesystem cache 中去。

    ES 数据丢失的问题：translog 也是先写入 Filesystem cache，然后默认每隔 5 秒刷一次到磁盘中，所以默认情况下，可能有 5 秒的数据会仅仅停留在 memory buffer 或者 translog 文件的 Filesystem cache中，而不在磁盘上，如果此时机器宕机，会丢失 5 秒钟的数据。也可以将 translog 设置成每次写操作必须是直接 fsync 到磁盘，但是性能会差很多。

    （3）flush 操作：不断重复上面的步骤，translog 会变得越来越大，不过 translog 文件默认每30分钟或者 阈值超过 512M 时，就会触发 commit 操作，即 flush操作，将 memory buffer 中所有的数据写入新的 segment 文件中， 并将内存中所有的 segment 文件全部落盘，最后清空 translog 事务日志。

    • ① 将 memory buffer 中的数据 refresh 到 Filesystem Cache 中去，清空 buffer；
    • ② 创建一个新的 commit point（提交点），同时强行将 Filesystem Cache 中目前所有的数据都 fsync 到磁盘文件中；
    • ③ 删除旧的 translog 日志文件并创建一个新的 translog 日志文件，此时 commit 操作完成

    更多 ES 的数据写入流程的说明欢迎阅读这篇文章：ElasticSearch搜索引擎：数据的写入流程

    三、ES的更新和删除流程：

    ​ 删除和更新都是写操作，但是由于 Elasticsearch 中的文档是不可变的，因此不能被删除或者改动以展示其变更；所以 ES 利用 .del 文件 标记文档是否被删除，磁盘上的每个段都有一个相应的.del 文件

    （1）如果是删除操作，文档其实并没有真的被删除，而是在 .del 文件中被标记为 deleted 状态。该文档依然能匹配查询，但是会在结果中被过滤掉。

    （2）如果是更新操作，就是将旧的 doc 标识为 deleted 状态，然后创建一个新的 doc。

    ​ memory buffer 每 refresh 一次，就会产生一个 segment 文件 ，所以默认情况下是 1s 生成一个 segment 文件，这样下来 segment 文件会越来越多，此时会定期执行 merge。每次 merge 的时候，会将多个 segment 文件合并成一个，同时这里会将标识为 deleted 的 doc 给物理删除掉，不写入到新的 segment 中，然后将新的 segment 文件写入磁盘，这里会写一个 commit point ，标识所有新的 segment 文件，然后打开 segment 文件供搜索使用，同时删除旧的 segment 文件

    有关segment段合并过程，欢迎阅读这篇文章：Elasticsearch搜索引擎：ES的segment段合并原理

    四、ES的搜索流程：

    搜索被执行成一个两阶段过程，即 Query Then Fetch：

    1、Query阶段：

    ​ 客户端发送请求到 coordinate node，协调节点将搜索请求广播到所有的 primary shard 或 replica，每个分片在本地执行搜索并构建一个匹配文档的大小为 from + size 的优先队列。接着每个分片返回各自优先队列中 所有 docId 和 打分值 给协调节点，由协调节点进行数据的合并、排序、分页等操作，产出最终结果。

    2、Fetch阶段：

    ​ 协调节点根据 Query阶段产生的结果，去各个节点上查询 docId 实际的 document 内容，最后由协调节点返回结果给客户端。

    • coordinate node 对 doc id 进行哈希路由，将请求转发到对应的 node，此时会使用 round-robin 随机轮询算法，在 primary shard 以及其所有 replica 中随机选择一个，让读请求负载均衡。
    • 接收请求的 node 返回 document 给 coordinate node 。
    • coordinate node 返回 document 给客户端。

    ​ Query Then Fetch 的搜索类型在文档相关性打分的时候参考的是本分片的数据，这样在文档数量较少的时候可能不够准确，DFS Query Then Fetch 增加了一个预查询的处理，询问 Term 和 Document frequency，这个评分更准确，但是性能会变差。

    五、ES在高并发下如何保证读写一致性？

    （1）对于更新操作：可以通过版本号使用乐观并发控制，以确保新版本不会被旧版本覆盖

    每个文档都有一个_version 版本号，这个版本号在文档被改变时加一。Elasticsearch使用这个 _version 保证所有修改都被正确排序，当一个旧版本出现在新版本之后，它会被简单的忽略。

    利用_version的这一优点确保数据不会因为修改冲突而丢失，比如指定文档的version来做更改，如果那个版本号不是现在的，我们的请求就失败了。

    （2）对于写操作，一致性级别支持 quorum/one/all，默认为 quorum，即只有当大多数分片可用时才允许写操作。但即使大多数可用，也可能存在因为网络等原因导致写入副本失败，这样该副本被认为故障，副本将会在一个不同的节点上重建。

    • one：写操作只要有一个primary shard是active活跃可用的，就可以执行
    • all：写操作必须所有的primary shard和replica shard都是活跃可用的，才可以执行
    • quorum：默认值，要求ES中大部分的shard是活跃可用的，才可以执行写操作

    （3）对于读操作，可以设置 replication 为 sync(默认)，这使得操作在主分片和副本分片都完成后才会返回；如果设置replication 为 async 时，也可以通过设置搜索请求参数 _preference 为 primary 来查询主分片，确保文档是最新版本。

    六、ES集群如何选举Master节点：

    1、Elasticsearch 的分布式原理：

    ​ Elasticsearch 会对存储的数据进行切分，划分到不同的分片上，同时每一个分片会生成多个副本，从而保证分布式环境的高可用。ES集群中的节点是对等的，节点间会选出集群的 Master，由 Master 会负责维护集群状态信息，并同步给其他节点。

    Elasticsearch 的性能会不会很低：不会，ES只有建立 index 和 type 时需要经过 Master，而数据的写入有一个简单的 Routing 规则，可以路由到集群中的任意节点，所以数据写入压力是分散在整个集群的。

    2、ES集群 如何 选举 Master：

    ​ Elasticsearch 的选主是 ZenDiscovery 模块负责的，主要包含Ping（节点之间通过这个RPC来发现彼此）和 Unicast（单播模块包含一个主机列表以控制哪些节点需要ping通）这两部分；

    • （1）确认候选主节点的最少投票通过数量（elasticsearch.yml 设置的值 discovery.zen.minimum_master_nodes）
    • （2）选举时，集群中每个节点对所有 master候选节点（node.master: true）根据 nodeId 进行字典排序，然后选出第一个节点（第0位），暂且认为它是master节点。
    • （3）如果对某个节点的投票数达到阈值，并且该节点自己也选举自己，那这个节点就是master；否则重新选举一直到满足上述条件。

    补充：master节点的职责主要包括集群、节点和索引的管理，不负责文档级别的管理；data节点可以关闭http功能。

    3、Elasticsearch是如何避免脑裂现象：

    （1）当集群中 master 候选节点数量不小于3个时（node.master: true），可以通过设置最少投票通过数量（discovery.zen.minimum_master_nodes），设置超过所有候选节点一半以上来解决脑裂问题，即设置为 (N/2)+1；

    （2）当集群 master 候选节点 只有两个时，这种情况是不合理的，最好把另外一个node.master改成false。如果我们不改节点设置，还是套上面的(N/2)+1公式，此时discovery.zen.minimum_master_nodes应该设置为2。这就出现一个问题，两个master备选节点，只要有一个挂，就选不出master了

    七、建立索引阶段性能提升方法：

    • （1）如果是大批量导入，可以设置 index.number_of_replicas: 0 关闭副本，等数据导入完成之后再开启副本
    • （2）使用批量请求并调整其大小：每次批量数据 5–15 MB 大是个不错的起始点。
    • （3）如果搜索结果不需要近实时性，可以把每个索引的 index.refresh_interval 改到30s
    • （4）增加 index.translog.flush_threshold_size 设置，从默认的 512 MB 到更大一些的值，比如 1 GB
    • （5）使用 SSD 存储介质
    • （6）段和合并：Elasticsearch 默认值是 20 MB/s。但如果用的是 SSD，可以考虑提高到 100–200 MB/s。如果你在做批量导入，完全不在意搜索，你可以彻底关掉合并限流。

    聊聊：什么是ElasticSearch？

    Elasticsearch是一个基于Lucene的全文搜索引擎，也可称分布式搜索引擎，用于Java开发的，且开源，具有Http Web和无框架Json文档的分布式。

    2、ElasticSearch中的集群、节点、索引、文档、类型是什么？

    集群：是一个或多个服务器的集合，共同保存数据并提供所有节点的联合索引和搜索功能。集群有唯一标志，为"ElasticSearch"。

    节点：节点是属于集群一部分的单体服务器，储存有数据并参与集群索引和搜索功能。如果节点设置为按名称加入集群，则该节点只能是集群的一部分。

    索引：类似关系型数据库中的数据库，有一个定义多重类型的映射。索引是逻辑名称空间，可映射到一个或多个主分片，并且可以有不限个数的副本分片。

    文档：文档类似关系型数据库中的数据行，不同的是处在索引中的文档可以有不同的结构或字段，但是通用字段应该具有相同的数据类型。

    聊聊：列出 10 家使用 Elasticsearch 作为其应用程序的搜索引擎和数据库的公司？

    参与过Elastic中文社区活动或者经常关注社区动态的人都知道，使用的公司太多了，列举如下（排名不分先后）：

    阿里、腾讯、字节跳动、百度、京东、美团、小米、滴滴、携程、贝壳找房、360、IBM、顺丰快递等等，几乎能想到的互联网公司都在使用Elasticsearch。

    聊聊：ElasticSearch中的分片是什么？

    ​ 谈到分片需要谈到索引，索引是类似关系型数据库中的数据库，有一个定义多重类型的映射。索引是逻辑名称空间，可映射到一个或多个主分片，并且可以有不限个数的副本分片。因此分片是索引被分割成分布在多个节点上的元素。

    聊聊：ElasticSearch特点

    1、Elasticsearch 是一个分布式的 RESTful 风格的搜索和数据分析引擎

    （1）查询：搜索方式随心而变。

    （2）分析：可探索数据的趋势和模式。

    （3）速度：速度快。

    （4）可扩展性：个人和企业服务器上都可用。

    （5）弹性：Elasticsearch 运行在一个分布式的环境中。

    （6）灵活性：具备多个案例场景，支持所有数据类型

    （7）HADOOP & SPARK ： Elasticsearch + Hadoop

    2、Elasticsearch是一个高度可伸缩的开源全文搜索和分析引擎。它允许您快速和接近实时地存储、搜索和分析大量数据。

    这里有一些使用Elasticsearch的用例：

    （1）网上商店。

    （2）分析、调研日志或事务数据。

    （3）实时调度用户关注信息的推送。

    （4）结合Kibana (Elasticsearch/ loghide /Kibana堆栈的一部分)来构建自定义仪表板，以可视化自定义数据。此外，还可以使用Elasticsearch聚合功能对数据执行复杂的业务智能查询。

    聊聊：谈谈分词与倒排索引的原理

    分词：分词用于检索，英文的分词是按单词之间空格区分，中文要考虑效率和准确分词率，防止出现歧义。

    倒排：根据文档内容找文档，从关键字去找文档。

    倒排索引是搜索引擎的核心。搜索引擎的主要目标是在查找发生搜索条件的文档时提供快速搜索。区别于传统的正向索引，倒排索引会再存储数据时将关键词和数据进行关联，保存到倒排表中，然后查询时，将查询内容进行分词后在倒排表中进行查询，最后匹配数
    据即可。Elasticsearch 使用一种称为倒排索引的结构，ES中的倒排索引其实就是 lucene 的倒排索引，它适用于快速的全文搜索。正向索引（forward index），就是搜索引擎会将待搜索的文件都对应一个文件 ID，搜索时将这个ID 和搜索关键字进行对应，形成 K-V 对，然后对关键字进行统计计数。但是互联网上收录在搜索引擎中的文档的数目是个天文数字，这样的索引结构根本无法满足实时返回排名结果的要求。所以，搜索引擎会将正向索引重新构建为反向索引（inverted index，倒排索引），即把文件ID对应到关键词的映射，转换为关键词到文件ID的映射，每个关键词都对应着一系列的文件，并保存到倒排表中，查询时会将内容进行分词后在倒排表中进行查询，最后匹配数据即可。这些文件中都出现这个关键词。

    聊聊：elasticsearch 的倒排索引是什么

    我们传统的检索方式是通过遍历整篇文章，逐个比对找到对应的关键词位置，

    而倒排索引是通过分词策略，形成词和文章的关系映射表，这种词典+映射表的方式就是倒排索引，有点类似于我们以前使用的新华字典。倒排索引可极大的提高查询效率。

    聊聊：elasticsearch 索引数据多了怎么办，如何调优，部署

    1.在设计的时候可以基于模板+时间滚动方式创建索引，每天递增数据，避免单个索引很大的情况出现。

    2.在存储的时候，冷热数据分开存储,比如最近3天的数据作为热数据，其他的作为冷数据，冷数据的话，由于不会再写入新数据了，可以考虑定期force_merge（强制合并）和shrink（压缩）的方式进行处理，节约空间和检索效率

    3.由于es支持动态扩展，所有可以多加几台机器来缓解集群压力。

    聊聊：什么是近实时搜索？

    在 Elasticsearch 和磁盘之间是文件系统缓存。在内存索引缓冲区中的文档会被写入到一个新的段中。 但是这里新段会被先写入到文件系统缓存，这一步代价会比较低，稍后再被刷写到磁盘—这一步代价比较高。不过只要文件已经在缓存中，就可以像其它文件一样被打开和读取了。在 Elasticsearch 中，写入和打开一个新段的轻量的过程叫做 refresh 。 默认情况下每个分片会每秒自动刷新一次，即刷新文件系统缓存。这就是为什么我们说 Elasticsearch 是 近实时搜索：文档的变化并不是立即对搜索可见，但会在一秒之内变为可见。这些行为可能会对新用户造成困惑：他们索引了一个文档然后尝试搜索它，但却没有搜到。这个问题的解决办法是用 refresh API 执行一次手动刷新：/users/_refresh。

    聊聊：如何理解 Elasticsearch 的近实时的性质，并改善它的不足？

    并不是所有的情况都需要每秒刷新。可能你正在使用 Elasticsearch 索引大量的日志文件，你可能想优化索引速度而不是近实时搜索， 可以通过设置 refresh_interval ， 降低每个索引的刷新频率。refresh_interval 可以在既存索引上进行动态更新。 在生产环境中，当你正在建立一个大的新索引时，可以先关闭自动刷新，待开始使用该索引时，再把它们调回来。

    # 关闭自动刷新
PUT /users/_settings
 "refresh_interval": -1  
# 每一秒刷新
PUT /users/_settings
 "refresh_interval": "1s"

    聊聊：Elasticsearch 中索引在设计阶段如何调优？

    1）根据业务增量需求，采取基于日期模板创建索引，通过roll over API滚动索引；

    2）使用别名进行索引管理；

    3）每天凌晨定时对索引做force_merge操作，以释放空间；

    4）采取冷热分离机制，热数据存储到SSD，提高检索效率；冷数据定期进行shrink操作，以缩减存储；

    5）采取curator进行索引的生命周期管理；

    5）仅针对需要分词的字段，合理的设置分词器；

    6）Mapping阶段充分结合各个字段的属性，是否需要检索、是否需要存储等。

    聊聊：解释一下 Elasticsearch Node？

    节点是Elasticsearch的实例。实际业务中，会说：ES集群包含3个节点、7个节点。

    这里节点实际就是：一个独立的Elasticsearch进程，一般将一个节点部署到一台独立的服务器或者虚拟机、容器中。

    不同节点根据角色不同，可以划分为：

    主节点

    帮助配置和管理在整个集群中添加和删除节点。

    数据节点

    存储数据并执行诸如CRUD（创建/读取/更新/删除）操作，对数据进行搜索和聚合的操作。

    1、 客户端节点（或者说：协调节点） 将集群请求转发到主节点，将与数据相关的请求转发到数据节点

    2、 摄取节点

    用于在索引之前对文档进行预处理。

    聊聊：Elasticsearch 中分析器由哪几部分组成？

    分析器由三部分构成：

    1、字符过滤器（Character Filters）

    2、分词器（Tokenizers）

    3、分词过滤器（Token Filters）

    一个分析器不一定这三个部分都有，但是一般会包含分词器。ES自带的分析器有如下几种：

    Standard Analyzer、Simple Analyzer、Whitespace Analyzer、Stop Analyzer、Keyword Analyzer、Pattern Analyzer、Language Analyzers 和 Fingerprint Analyzer。

    Elasticsearch内置了若干分析器类型，其中常用的是标准分析器，叫做”standard”。其中Standard Analyzer是ES默认的分析器，如果没有指定任何分析器的话，ES将默认使用这种分析器。

    分析器（Analyzer）通常由一个Tokenizer（怎么分词），以及若干个TokenFilter（过滤分词）、Character Filter（过滤字符）组成。

    聊聊：Elasticsearch中的 Ingest 节点如何工作？

    ingest节点可以看作是数据前置处理转换的节点，支持pipeline管道设置，可以使用ingest对数据进行过滤、转换等操作，类似于logstash中filter的作用，功能相当强大。

    聊聊：Elasticsearch 中的分析器是什么？

    分析（analysis）机制用于进行全文文本（Full Text）的分词，以建立供搜索用的反向索引。

    1、在ElasticSearch中索引数据时，数据由为索引定义的Analyzer在内部进行转换。分析器由一个Tokenizer和零个或多个TokenFilter组成。

    编译器可以在一个或多个CharFilter之前。分析模块允许您在逻辑名称下注册分析器，然后可以在映射定义或某些API中引用它们。

    2、Elasticsearch附带了许多可以随时使用的预建分析器。或者可以组合内置的字符过滤器，编译器和过滤器器来创建自定义分析器。

    聊聊：Elasticsearch 支持哪些配置管理工具？

    Ansible、Chef、Puppet和Salt Stack是DevOps团队使用的Elasticsearch支持的配置工具。

    聊聊：ElasticSearch 的节点类型有什么区别？

    节点是指ElasticSearch的实例。当启动Elasticsearch的实例，就会启动至少一个节点。

    相同集群名的多个节点的连接就组成了一个集群，在默认情况下，集群中的每个节点都可以处理http请求和集群节点间的数据传输，集群中所有的节点都知道集群中其他所有的节点，可以将客户端请求转发到适当的节点。

    节点有以下类型：

    主(master)节点：在一个节点上当node.master设置为True（默认）的时候，它有资格被选作为主节点，控制整个集群。

    数据(data)节点：在一个节点上node.data设置为True（默认）的时候。该节点保存数据和执行数据相关的操作，如增删改查，搜索，和聚合。

    客户端节点：当一个节点的node.master和node.data都设置为false的时候，它既不能保持数据也不能成为主节点，该节点可以作为客户端节点，可以响应用户的情况，并把相关操作发送到其他节点。

    部落节点：当一个节点配置tribe.*的时候，它是一个特殊的客户端，它可以连接多个集群，在所有连接的集群上执行搜索和其他操作。

    聊聊：Elasticsearch了解多少，聊聊你们公司ES的集群架构，索引数据大小，分片有多少，以及一些调优手段 。

    面试官：

    想了解应聘者之前公司接触的ES使用场景、规模，有没有做过比较大规模的索引设计、规划、调优。

    解答策略：

    如实结合自己的实践场景回答即可。

    比如：ES集群架构13个节点，索引根据通道不同共20+索引，根据日期，每日递增20+

    索引：10分片，每日递增1亿+数据，每个通道每天索引大小控制：150GB之内。

    索引层面调优手段：

    1、设计阶段调优

    1）根据业务增量需求，采取基于日期模板创建索引，通过roll over API滚动索引；
    2）使用别名进行索引管理；
    3）每天凌晨定时对索引做force_merge操作，以释放空间；
    4）采取冷热分离机制，热数据存储到SSD，提高检索效率；冷数据定期进行shrink操作，以缩减存储；
    5）采取curator进行索引的生命周期管理；
    6）仅针对需要分词的字段，合理的设置分词器；
    7）Mapping阶段充分结合各个字段的属性，是否需要检索、是否需要存储等。

    2、写入调优

    1）写入前副本数设置为0；
    2）写入前关闭refresh_interval设置为-1，禁用刷新机制；
    3）写入过程中：采取bulk批量写入；
    4）写入后恢复副本数和刷新间隔；
    5）尽量使用自动生成的id。

    6）当写入数据时，确保bulk请求时轮询访问所有节点。不要发送所有请求到一个节点，导致这一个节点要在内存存储所有请求的数据去处理

    3、查询调优

    **1、**filesystem cache越大越好 为了使得搜索速度更快， es严重依赖filesystem cache

    一般来说，需要至少一半的 可用内存作为filesystem cache，这样es可以在物理内存中 保有 索引的热点区域（hot regions of the index）

    **2、**用更好的硬件 搜索一般是I/O bound的，此时，你需要

    ​

    1. 为filesystem cache分配更多的内存
    2. 使用SSD硬盘
    3. 使用local storage（不要使用NFS、SMB 等remote filesystem）
    4. 亚马逊的 弹性块存储（Elastic Block Storage）也是极好的，当然，和local storage比起来，它还是要慢点 如果你的搜索是 CPU-bound，买好的CPU吧

    **3、**文档模型（document modeling） 文档需要使用合适的类型，从而使得 search-time operations 消耗更少的资源。咋作呢？

    答：避免 join操作。具体是指 a.nested 会使得查询慢 好几倍 b.parent-child关系 更是使得查询慢几百倍 如果 无需join 能解决问题，则查询速度会快很多

    **4、**预索引 数据 根据“搜索数据最常用的方式”来最优化索引数据的方式

    举个例子：所有文档都有price字段，大部分query 在 fixed ranges 上运行 range aggregation。你可以把给定范围的数据 预先索引下。然后，使用 terms aggregation

    **5、**Mappings（能用 keyword 最好了） 数字类型的数据，并不意味着一定非得使用numeric类型的字段。

    一般来说，存储标识符的 字段（书号ISBN、或来自数据库的 标识一条记录的 数字），使用keyword更好（integer，long 不好哦）

    **6、**避免运行脚本 一般来说，脚本应该避免。如果他们是绝对需要的，你应该使用painless和expressions引擎。

    **7、**搜索rounded 日期 日期字段上使用now，一般来说不会被缓存。但，rounded date则可以利用上query cache rounded到分钟等

    **8、**强制merge只读的index 只读的index可以从“merge成 一个单独的 大segment”中收益

    **9、**预热 全局序数（global ordinals）。全局序数用于在keyword字段上运行terms aggregations。es不知道哪些fields将用于/不用于 term aggregation

    因此全局序数在需要时才加载进内存，但可以在mapping type上，定义 eager_global_ordinals==true。这样，refresh时就会加载 全局序数

    **10、**预热 filesystem cache 机器重启时，filesystem cache就被清空。

    OS将index的热点区域（hot regions of the index）加载进filesystem cache是需要花费一段时间的。设置 index.store.preload 可以告知OS 这些文件需要提早加载进入内存

    **11、**使用索引排序来加速连接 索引排序对于以较慢的索引为代价来加快连接速度非常有用。在索引分类文档中阅读更多关于它的信息。

    **12、**使用preference来优化高速缓存利用率 有多个缓存可以帮助提高搜索性能，例如文件系统缓存，请求缓存或查询缓存。

    然而，所有这些缓存都维护在节点级别，这意味着如果连续运行两次相同的请求，则有一个或多个副本，并使用循环（默认路由算法），那么这两个请求将转到不同的分片副本，阻止节点级别的缓存帮助。

    由于搜索应用程序的用户一个接一个地运行类似的请求是常见的，例如为了分析索引的较窄的子集，使用标识当前用户或会话的优选值可以帮助优化高速缓存的使用。

    **13、**副本可能有助于吞吐量，但不会一直存在 除了提高弹性外，副本可以帮助提高吞吐量。例如，如果您有单个分片索引和三个节点，则需要将副本数设置为2，以便共有3个分片副本，以便使用所有节点。

    现在假设你有一个2-shards索引和两个节点。

    在一种情况下，副本的数量是0，这意味着每个节点拥有一个分片。在第二种情况下，副本的数量是1，这意味着每个节点都有两个碎片。

    哪个设置在搜索性能方面表现最好？通常情况下，每个节点的碎片数少的设置将会更好。

    原因在于它将可用文件系统缓存的份额提高到了每个碎片，而文件系统缓存可能是Elasticsearch的1号性能因子。

    同时，要注意，没有副本的设置在发生单个节点故障的情况下会出现故障，因此在吞吐量和可用性之间进行权衡。

    那么复制品的数量是多少？如果您有一个具有num_nodes节点的群集，那么num_primaries总共是主分片，如果您希望能够一次处理max_failures节点故障，那么正确的副本数是max（max_failures，ceil（num_nodes / num_primaries） - 1）。

    **14、**打开自适应副本选择 当存在多个数据副本时，elasticsearch可以使用一组称为自适应副本选择的标准，根据包含分片的每个副本的节点的响应时间，服务时间和队列大小来选择数据的最佳副本。这可以提高查询吞吐量并减少搜索量大的应用程序的延迟。

    4、其他调优

    部署调优，业务调优等。

    上面的提及一部分，面试者就基本对你之前的实践或者运维经验有所评估了。

    聊聊：客户端在和ES集群连接时，如何选择特定的节点执行请求的？

    客户端是通过transport 模块远程连接一个 elasticsearch 集群。它并不加入到集群中，只是简单的获得一个或者多个初始化的 transport 地址，并以 轮询 的方式与这些地址进行通信。

    聊聊： Elasticsearch 中，是怎么根据一个词找到对应的倒排索引的？

    首先我们应该了解一下什么是倒排索引，倒排索引就是通过分词策略把分词和文章形成一个关系映射表，这种词典和映射表的方式就是我们的倒排索引，所以当我们去检索一个词语的时候，会根据文档id去整个索引库中去查询到匹配的索引，然后返回给客户端。

    聊聊：Elasticsearch的倒排索引与Mysql正排索引的区别？

    一切设计都是为了提高搜索的性能

    倒排索引（Inverted Index）也叫反向索引，有反向索引必有正向索引。通俗地来讲，正向索引是通过key找value，反向索引则是通过value找key。

    先来回忆一下我们是怎么插入一条索引记录的：

    curl -X PUT "localhost:9200/user/_doc/1" -H 'Content-Type: application/json' -d'

    "name" : "Jack",
    "gender" : 1,
    "age" : 20

'

    其实就是直接PUT一个JSON的对象，这个对象有多个字段，在插入这些数据到索引的同时，Elasticsearch还为这些字段建立索引——倒排索引，因为Elasticsearch最核心功能是搜索。

    那么，倒排索引是个什么样子呢？

    首先，来搞清楚几个概念，为此，举个例子：

    假设有个user索引，它有四个字段：分别是name，gender，age，address。

    画出来的话，大概是下面这个样子，跟关系型数据库一样

    Term（单词）：一段文本经过分析器分析以后就会输出一串单词，这一个一个的就叫做Term（直译为：单词）

    Term Dictionary（单词字典）：顾名思义，它里面维护的是Term，可以理解为Term的集合

    Term Index（单词索引）：为了更快的找到某个单词，我们为单词建立索引

    Posting List（倒排列表）：倒排列表记录了出现过某个单词的所有文档的文档列表及单词在该文档中出现的位置信息，每条记录称为一个倒排项(Posting)。根据倒排列表，即可获知哪些文档包含某个单词。（PS：实际的倒排列表中并不只是存了文档ID这么简单，还有一些其它的信息，比如：词频（Term出现的次数）、偏移量（offset）等，可以想象成是Python中的元组，或者Java中的对象）

    （PS：如果类比现代汉语词典的话，那么Term就相当于词语，Term Dictionary相当于汉语词典本身，Term Index相当于词典的目录索引）

    我们知道，每个文档都有一个ID，如果插入的时候没有指定的话，Elasticsearch会自动生成一个，因此ID字段就不多说了

    上面的例子，Elasticsearch建立的索引大致如下：

    name字段：

    age字段：


    gender字段：

    address字段：

    Elasticsearch分别为每个字段都建立了一个倒排索引。

    比如，在上面“张三”、“北京市”、22 这些都是Term，而[1，3]就是Posting List。Posting list就是一个数组，存储了所有符合某个Term的文档ID。

    只要知道文档ID，就能快速找到文档。可是，要怎样通过我们给定的关键词快速找到这个Term呢？

    当然是建索引了，为Terms建立索引，最好的就是B-Tree索引（PS：MySQL就是B树索引最好的例子）。

    首先，让我们来回忆一下MyISAM存储引擎中的索引是什么样的：

    我们查找Term的过程跟在MyISAM中记录ID的过程大致是一样的

    MyISAM中，索引和数据是分开，通过索引可以找到记录的地址，进而可以找到这条记录

    倒排索引是区别于正排索引的概念：

    • 正排索引：是以文档对象的唯一 ID 作为索引，以文档内容作为记录。
    • 倒排索引：Inverted index，指的是将文档内容中的单词作为索引，将包含该词的文档 ID 作为记录。

    在倒排索引中，通过Term索引可以找到Term在Term Dictionary中的位置，进而找到Posting List，有了倒排列表就可以根据ID找到文档了

    （PS：可以这样理解，类比MyISAM的话，Term Index相当于索引文件，Term Dictionary相当于数据文件）

    （PS：其实，前面我们分了三步，我们可以把Term Index和Term Dictionary看成一步，就是找Term。因此，可以这样理解倒排索引：通过单词找到对应的倒排列表，根据倒排列表中的倒排项进而可以找到文档记录）

    为了更进一步理解，下面从网上摘了两张图来具现化这一过程：

    倒排索引的生成过程

    下面通过一个例子来说明下倒排索引的生成过程。

    假设目前有以下两个文档内容：

    苏州街维亚大厦
    桔子酒店苏州街店

    其处理步骤如下：

    1、正排索引给每个文档进行编号，作为其唯一的标识。

    文档 idcontent
    1苏州街维亚大厦
    2桔子酒店苏州街店

    2、生成倒排索引：

    • 首先要对字段的内容进行分词，分词就是将一段连续的文本按照语义拆分为多个单词，这里两个文档包含的关键词有：苏州街、维亚大厦…
    • 然后按照单词来作为索引，对应的文档 id 建立一个链表，就能构成上述的倒排索引结构。
    Word文档 id
    苏州街1,2
    维亚大厦1
    维亚1
    桔子2
    酒店2
    大赛1

    有了倒排索引，能快速、灵活地实现各类搜索需求。整个搜索过程中我们不需要做任何文本的模糊匹配。

    例如，如果需要在上述两个文档中查询 苏州街桔子 ，可以通过分词后 苏州街 查到 1、2，通过 桔子 查到 2，然后再进行取交取并等操作得到最终结果。

    倒排索引的结构

    根据倒排索引的概念，我们可以用一个 Map来简单描述这个结构。这个 Map 的 Key 的即是分词后的单词，这里的单词称为 Term，这一系列的 Term 组成了倒排索引的第一个部分 —— Term Dictionary (索引表，可简称为 Dictionary)。

    倒排索引的另一部分为 Postings List（记录表），也对应上述 Map 结构的 Value 部分集合。

    记录表由所有的 Term 对应的数据（Postings） 组成，它不仅仅为文档 id 信息，可能包含以下信息：

    • 文档 id（DocId, Document Id），包含单词的所有文档唯一 id，用于去正排索引中查询原始数据。
    • 词频（TF，Term Frequency），记录 Term 在每篇文档中出现的次数，用于后续相关性算分。
    • 位置（Position），记录 Term 在每篇文档中的分词位置（多个），用于做词语搜索（Phrase Query）。
    • 偏移（Offset），记录 Term 在每篇文档的开始和结束位置，用于高亮显示等。

    Lucene 倒排索引实现

    全文搜索引擎在海量数据的情况下是需要存储大量的文本，所以面临以下问题：

    • Dictionary 是比较大的（比如我们搜索中的一个字段可能有上千万个 Term）
    • Postings 可能会占据大量的存储空间（一个Term多的有几百万个doc）

    因此上面说的基于 Map 的实现方式几乎是不可行的。

    在海量数据背景下，倒排索引的实现直接关系到存储成本以及搜索性能。

    为此，Lucene 引入了多种巧妙的数据结构和算法。其倒排索引实现拥有以下特性：

    • 以较低的存储成本存储在磁盘 （索引大小大约为被索引文本的20-30％）
    • 快速读写

    下面将根据倒排索引的结构，按 Posting List 和 Terms Dictionary 两部分来分析 Lucene 中的实现。

    Posting List 实现

    PostingList 包含文档 id、词频、位置等多个信息，这些数据之间本身是相对独立的，因此 Lucene 将 Postings List 被拆成三个文件存储：

    • doc后缀文件：记录 Postings 的 docId 信息和 Term 的词频
    • pay后缀文件：记录 Payload 信息和偏移量信息
    • pos后缀文件：记录位置信息

    基本所有的查询都会用 .doc 文件获取文档 id，且一般的查询仅需要用到 .doc 文件就足够了，只有对于近似查询等位置相关的查询则需要用位置相关数据。

    三个文件整体实现差不太多，这里以.doc 文件为例分析其实现。

    .doc 文件存储的是每个 Term 对应的文档 Id 和词频。每个 Term 都包含一对 TermFreqs 和 SkipData 结构。

    其中 TermFreqs 存放 docId 和词频信息，SkipData 为跳表信息，用于实现 TermFreqs 内部的快速跳转。

    Term Dictionary 实现

    Terms Dictionary（索引表）存储所有的 Term 数据，同时它也是 Term 与 Postings 的关系纽带，存储了每个 Term 和其对应的 Postings 文件位置指针。

    聊聊：Elasticsearch索引数据多了怎么办，如何调优，部署？

    答：

    面试官：想了解大数据量的运维能力。

    解答：索引数据的规划，应在前期做好规划，正所谓“设计先行，编码在后”，这样才能有效的避免突如其来的数据激增导致集群处理能力不足引发的线上客户检索或者其他业务受到影响。

    如何调优，正如问题1所说，这里细化一下：

    3.1 动态索引层面

    基于模板+时间+rollover api滚动创建索引，举例：设计阶段定义：blog索引的模板格式为：blog_index_时间戳的形式，每天递增数据。

    这样做的好处：不至于数据量激增导致单个索引数据量非常大，接近于上线2的32次幂-1，索引存储达到了TB+甚至更大。
    一旦单个索引很大，存储等各种风险也随之而来，所以要提前考虑+及早避免。

    3.2 存储层面

    冷热数据分离存储，热数据（比如最近3天或者一周的数据），其余为冷数据。对于冷数据不会再写入新数据，可以考虑定期 force_merge 加 shrink 压缩操作，节省存储空间和检索效率。

    3.3 部署层面

    一旦之前没有规划，这里就属于应急策略。结合ES自身的支持动态扩展的特点，动态新增机器的方式可以缓解集群压力，注意：如果之前主节点等规划合理，不需要重启集群也能完成动态新增的。

    聊聊：Elasticsearch是如何实现master选举的？

    答：

    面试官：想了解ES集群的底层原理，不再只关注业务层面了。

    解答：

    前置前提：

    1、只有候选主节点（master：true）的节点才能成为主节点。

    2、最小主节点数（min_master_nodes）的目的是防止脑裂。

    这个我看了各种网上分析的版本和源码分析的书籍，云里雾里。

    核对了一下代码，核心入口为findMaster，选择主节点成功返回对应Master，否则返回null。

    选举流程大致描述如下：

    第一步：确认候选主节点数达标，elasticsearch.yml设置的值

    discovery.zen.minimum_master_nodes；

    第二步：比较：先判定是否具备master资格，具备候选主节点资格的优先返回；若两节点都为候选主节点，则id小的值会主节点。注意这里的id为string类型。

    聊聊：Elasticsearch 的 master 选举流程？

    • Elasticsearch 的选主是 ZenDiscovery 模块负责的，主要包含 Ping（节点之间通过这个 RPC 来发现彼此）和 Unicast（单播模块包含一个主机列表以控制哪些节点需要 ping 通）这两部分
    • 对所有可以成为 master 的节点（node.master: true）根据 nodeId 字典排序，每次选举每个节点都把自己所知道节点排一次序，然后选出第一个（第 0 位）节点，暂且认为它是 master 节点。
    • 如果对某个节点的投票数达到一定的值**（可以成为 master 节点数 n/2+1）并且该节点自己也选举自己**，那这个节点就是 master。否则重新选举一直到满足上述条件。
    • master 节点的职责主要包括集群、节点和索引的管理，不负责文档级别的管理；data 节点可以关闭 http功能。

    聊聊：详细描述一下Elasticsearch索引文档的过程。

    面试官：想了解ES的底层原理，不再只关注业务层面了。

    解答：

    首先客户端向集群发出索引文档的请求，它会选择任何一个节点，

    这个节点当接收到请求后会根据路由算法找到应该放的那个主分片的位置，从而索引数据，

    之后为了保证数据的完整性，它会将它的副本数据进行同步，同步完成后客户端就可以进行访问了。

    细节方面：

    用户的索引请求发过来之后，首先协调结点默认使用文档ID参与哈希计算（也支持通过routing），

    shard = hash(document_id) % (num_of_primary_shards)

    即

    分片位置索引 = 将文档ID或路由ID进行哈希计算后的值 % 所有分片总数

    随后会在内存（memory）中建立一个索引（Index），这个Index会在内存中形成一个分段对象（Segment），

    为了防止数据出现问题，会同时在索引数据之后写入到日志（Translog）当中，

    在此过程中，每隔1秒钟，会向Segment会将数据刷新到系统文件缓存区（OS Cache），以方便接收用户的查询，

    因为如果让用户查询直接访问内存或磁盘，会使速度变慢。

    当过了30分钟或者Translog中的数据超过了512M，Os Cache中的Segment会将数据刷写（flush）到磁盘当中，刷写后内存中的缓冲将被清除。

    此时一旦刷写的数据比较多了的话（磁盘中有多个Segment），磁盘就会将这些分段进行合并。

    聊聊：详细描述一下Elasticsearch索引文档的过程。

    答：

    协调节点默认使用文档ID参与计算（也支持通过routing），以便为路由提供合适的分片。

    shard = hash(document_id) % (num_of_primary_shards)

    1、当分片所在的节点接收到来自协调节点的请求后，会将请求写入到Memory Buffer，然后定时（默认是每隔1秒）写入到 Filesystem Cache，这个从MomeryBuffer到Filesystem Cache的过程就叫做refresh；

    2、当然在某些情况下，存在Momery Buffer和Filesystem Cache的数据可能会丢失，ES是通过translog的机制来保证数据的可靠性的。其实现机制是接收到请求后，同时也会写入到translog中，当 Filesystem cache中的数据写入到磁盘中时，才会清除掉，这个过程叫做flush；

    3、在 flush 过程中，内存中的缓冲将被清除，内容被写入一个新段，段的fsync将创建一个新的提

    以上是关于elasticsearch面试题（史上最全）的主要内容，如果未能解决你的问题，请参考以下文章

    ElasticSearch 深度分页 （史上最全面试必备）

    ElasticSearch 深度分页 （史上最全）

    MyBatis面试题（史上最全+不断升级）

    金九银十，史上最强 Java 面试题整理。

    ELK日志平台（elasticsearch +logstash+kibana）原理和实操（史上最全）

    MyBatis面试题（史上最全+不断升级）