Elastic(Elasticsearch)

Elastic 是一家专注于搜索技术的软件公司,其代表产品是分布式搜索与分析引擎 Elasticsearch,以及围绕它构建的一整套数据采集、存储与可视化工具。

概述

Elasticsearch 由荷兰工程师沙伊·巴农(Shay Banon)于 2010 年发布,底层建立在开源检索库 Apache Lucene 之上。随后公司将 Elasticsearch、日志采集工具 Logstash 和可视化工具 Kibana 组合成常被称为 ELK 的技术栈,后又加入轻量采集器 Beats。公司于 2018 年在纽约证券交易所上市。

核心特点

• 近实时搜索:能对海量文档建立倒排索引,毫秒级返回全文检索结果。
• 分布式架构:数据自动分片并在多节点间复制,支持水平扩展与高可用。
• 面向 JSON:以 JSON 文档为基本数据单元,通过 REST 接口进行读写和查询。
• 完整生态:配合 Logstash、Beats 采集数据,配合 Kibana 进行仪表盘展示,形成端到端的数据管道。

应用场景

Elastic 技术栈被大量应用于网站与应用的全文搜索、服务器与应用日志的集中分析、系统与业务的可观测性监控,以及安全信息与事件管理(SIEM)。电商站内搜索、运维排障和安全威胁检测都是其典型用武之地。

常见问题

问:Elasticsearch 是免费的吗?答:它长期以开源方式发布,提供免费的基础功能;部分高级特性和官方云托管服务需要付费订阅。其许可协议历史上曾有调整,近年又重新纳入开源许可。

问:Elasticsearch 是数据库吗?答:它可以存储数据,但本质是一个搜索与分析引擎,更擅长全文检索与聚合分析,通常与传统数据库配合使用,而非直接替代关系型数据库。