ES 的 REST API 有一套版本兼容机制：请求头里带 compatible-with=8，9.x 会尽量按 8.x 的格式处理请求和响应。9.0 把这套机...

1.0 起注册查询存在业务索引的 .percolator 类型里，匹配请求按业务 type 解析文档，响应返回 _index 与 _id。本文按固定标签核对这套...

Kubernetes 中的“吵闹邻居”将 storefront 在 500 ms 内完成响应的请求占比从 99.6% 拉低到了 59%。整个过程中，节点上的每个...

1.0 的迁移说明记录了一批移除：text 查询、field 查询、_boost 文档级加权、custom_score 系列。本文按固定标签核对这些条目，说明替...

9.3 起 _fleet/_fleet_search 和 _fleet/_fleet_msearch 明确禁止跨集群——传远端索引会直接返回顶层错误。官方给出的...

0.90.3 加入的 completion suggester 把提示数据结构写进索引文件，查询时直接读取；0.90.4 又支持了模糊查询。本文按固定标签核对 ...

cluster.routing.allocation.disk.watermark.enable_for_single_data_node 在 9.0 被移除。...

0.90 的 percolator 先把查询注册到 _percolator 索引，再发文档过去问哪些查询命中。本文按固定标签核对注册与匹配路径、过滤执行哪些查询...

9.2 起这两种索引模式下 text 字段的 norms 默认关闭。官方 details 里有一句很关键：由于不支持从禁用状态启用，用户将无法在这些索引上开启 ...

【摘要】把日志查询从 Elasticsearch 迁到 Apache Doris，真正的难点不是单条 DSL 怎么翻，而是几十上百条看板、告警规则、排查手册里的...

【摘要】存量环境里要迁的从来不是单个索引，而是一群索引：同一个 K8s 容器日志可能有几十个按天或按集群拆出来的索引，字段名看着一样，Mapping 细节各有出...

在实时数据上重建用户活动的 Elasticsearch 查询语言（ES|QL）查询，可以原封不动地针对挂载的可搜索快照运行，这正是让 365 天审计日志策略切实...

持续性能分析现在是 OpenTelemetry（OTel）的一种信号，而 Elastic 可以从你从未碰过的应用中收集它。OpenTelemetry Profi...

0.90 早期改分要靠三个查询：custom_boost_factor 乘系数、custom_score 写脚本、custom_filters_score 按过...

9.3 把 SCORE 函数放进了正式构建。它作用于单个全文函数（比如 match），返回那个条件的分数。配合 METADATA _score，可以在一条查询里...

0.90 同时有 query、filter、bool filter 和 and/or/not。本文按固定标签核对它们的组合、范围边界与缓存行为，再用最小数据集说...

9.0 给 Inference API 加了节点本地限流。配置在 endpoint 上，单位是每分钟请求数。它保护的是外部推理服务——批量导入时把对方打挂，或者...

导读：2 万多个集群、10 万多个节点、23 个开服地域——在这样的规模上做运维，传统 AIOps「看得见异常、串不起因果」的模式已难以为继。在腾讯云 x El...

0.90.0 GA 的标签打在 2013 年 4 月 29 日（提交信息：release 0.90.0 GA）。那会儿官方文档里这个词还拼成 ElasticSe...

ES|QL 的 FORK 和 INLINE STATS 都已转正：前者把一条查询劈成几路并行跑，后者聚合完还能保住原始行。本文讲清两者的用法、版本状态和各自的使...