Elasticsearch

Elasticsearch 简介

Elasticsearch 是一个分布式搜索与分析引擎，同时也可作为可扩展的数据存储和向量数据库，针对生产级负载在速度与相关性上做了深度优化。它是 Elastic 开放技术栈的核心基础组件。

核心能力

• 近实时搜索：在海量数据集上实现毫秒级检索
• 全文检索：基于 Lucene 构建，支持复杂查询与相关性打分
• 向量搜索：支持向量检索，可结合生成式 AI 构建 RAG 应用
• 日志与指标分析：适合日志、指标、APM、安全日志等时序数据场景

典型用例

• 检索增强生成（RAG）
• 向量搜索
• 全文搜索
• 日志与指标分析
• 应用性能监控（APM）
• 安全日志分析

快速上手

最简单的本地体验方式是使用官方 start-local 脚本，通过 Docker 一键启动 Elasticsearch 与 Kibana：

curl -fsSL https://elastic.co/start-local | sh

启动后可通过以下端点访问：

• Elasticsearch：http://localhost:9200
• Kibana：http://localhost:5601

注意：该方式仅用于本地开发与测试，HTTPS 被禁用，请勿用于生产环境。

通过 REST API 交互

Elasticsearch 以 REST API 为核心，任何能发送 HTTP 请求的客户端都可与之交互。写入文档示例：

POST /customer/_doc/1
{
  "firstname": "Jennifer",
  "lastname": "Walters"
}

检索示例：

GET customer/_search
{
  "query" : {
    "match" : { "firstname": "Jennifer" }
  }
}

语言客户端

官方提供多种语言的客户端，例如 Python：

import os
from elasticsearch import Elasticsearch

client = Elasticsearch(
    "http://localhost:9200",
    basic_auth=("elastic", os.getenv("ES_LOCAL_PASSWORD"))
)
print(client.info())

适用建议

Elasticsearch 适合需要构建搜索、日志分析或可观测性平台的团队。生产部署建议使用 Elastic Cloud 托管服务或自行规划集群，并注意资源分配、分片设计与安全配置。