分布式Search和Analysis引擎, 基于Lucene构建. 支持全文Search, Log Analysis, 指标聚合等Scenario, 是ELK Stack的核心组件.
| Solution | 详情 |
|---|---|
| free | Open Source版Free (基础功能) |
| standard | $95/月起 - Elastic Cloud标准版 |
| gold | $109/月起 - 机器学习和告警 |
| platinum | $125/月起 - 高级安全和支持 |
| enterprise | 定制Price |
可访问:是 |速度:快 (自Deployment)
自Deployment无限制, Elastic Cloud有国内区域可选. 阿里云等也提供托管Elasticsearch服务.
Integration应用数:300 | 社区:全球最大的Search引擎社区, Git Hub 65000+ Stars, 中文社区活跃
Elasticsearch的全文Search能力业界领先——支持分词, 模糊匹配, 高亮, Suggestion等完整Search特性. 聚合框架支持复杂的Data Analysis, 从简单计数到多层嵌套聚合. 近实时索引让Data写入后秒级可Search. 对于需要ProcessingTB级Data的Search和Analysis Scenario, Elasticsearch是成熟可靠的选择.
Elasticsearch配合Logstash (Data收集) 和Kibana (Visual) 组成ELK Stack, 是Log Analysis的事实标准. Beats系列轻量Collection器覆盖Log, 指标, 网络等Data源. 这套组合可以Processing从应用Log到安全事件的各种Data Analysis Demand. 但完整ELK Stack的Resource消耗和运维复杂度不容小觑.
Elasticsearch近年大力发展AI能力——ESRE (Elasticsearch Relevance Engine) 支持向量Search和语义检索, 可以构建RAG应用. 机器学习节点支持Anomaly Detection, Forecast和Classification. 这些能力让Elasticsearch从传统Search引擎Upgrade为AI应用的Data基础设施. 但AI功能需要Platinum及以上许可证, 成本较高.
DeploymentELK Stack, Filebeat收集各服务Log, Logstash解析和转换, Elasticsearch存储和索引, Kibana Create Log Analysis Dashboard, Configure Anomaly Log告警.
将商品Data索引到Elasticsearch, Configure中文分词器和同义词, 实现模糊Search, Screening, Sort和聚合统计, 支持Search Suggestion和相关推荐.