Kibana Universal Alerting 是一个用于构建和维护告警与通知的全新选项。无论你是从引导式构建器开始，还是直接深入研究 ES|QL，你都可以...

2.0 的迁移文档里有一节 "Removed features"，是一次集中清理：rivers 直接删除、facets 删除（1.0 起已废弃）、MVEL 脚本...

9.0 起高亮的 force_source 参数不再支持。这个参数的作用原本是"强制从 _source 取内容做高亮"，是给那些没建 term vector 又...

Elastic 原生支持 OpenTelemetry。您可以通过 OTLP 将 trace、日志和指标直接发送到 Elasticsearch，无需专有代理。查看...

9.0 起，用证书模式配置远程集群会在弃用日志里产生警告。官方说它"将在未来主版本移除"，推荐迁移到 API key 模式——理由是后者能做细粒度访问控制。如果...

2.0 把查询与过滤器合并成一套查询子句，差别只剩上下文。本文按 2.0 迁移说明核对上下文定义、filtered 改法、and/or 的处置、缓存变化和数字字...

ES 的 REST API 有一套版本兼容机制：请求头里带 compatible-with=8，9.x 会尽量按 8.x 的格式处理请求和响应。9.0 把这套机...

1.0 起注册查询存在业务索引的 .percolator 类型里，匹配请求按业务 type 解析文档，响应返回 _index 与 _id。本文按固定标签核对这套...

Kubernetes 中的“吵闹邻居”将 storefront 在 500 ms 内完成响应的请求占比从 99.6% 拉低到了 59%。整个过程中，节点上的每个...

1.0 的迁移说明记录了一批移除：text 查询、field 查询、_boost 文档级加权、custom_score 系列。本文按固定标签核对这些条目，说明替...

9.3 起 _fleet/_fleet_search 和 _fleet/_fleet_msearch 明确禁止跨集群——传远端索引会直接返回顶层错误。官方给出的...

0.90.3 加入的 completion suggester 把提示数据结构写进索引文件，查询时直接读取；0.90.4 又支持了模糊查询。本文按固定标签核对 ...

cluster.routing.allocation.disk.watermark.enable_for_single_data_node 在 9.0 被移除。...

0.90 的 percolator 先把查询注册到 _percolator 索引，再发文档过去问哪些查询命中。本文按固定标签核对注册与匹配路径、过滤执行哪些查询...

9.2 起这两种索引模式下 text 字段的 norms 默认关闭。官方 details 里有一句很关键：由于不支持从禁用状态启用，用户将无法在这些索引上开启 ...

【摘要】把日志查询从 Elasticsearch 迁到 Apache Doris，真正的难点不是单条 DSL 怎么翻，而是几十上百条看板、告警规则、排查手册里的...

【摘要】存量环境里要迁的从来不是单个索引，而是一群索引：同一个 K8s 容器日志可能有几十个按天或按集群拆出来的索引，字段名看着一样，Mapping 细节各有出...

在实时数据上重建用户活动的 Elasticsearch 查询语言（ES|QL）查询，可以原封不动地针对挂载的可搜索快照运行，这正是让 365 天审计日志策略切实...

持续性能分析现在是 OpenTelemetry（OTel）的一种信号，而 Elastic 可以从你从未碰过的应用中收集它。OpenTelemetry Profi...

0.90 早期改分要靠三个查询：custom_boost_factor 乘系数、custom_score 写脚本、custom_filters_score 按过...