2.0 的迁移文档里有一节 "Removed features"，是一次集中清理：rivers 直接删除、facets 删除（1.0 起已废弃）、MVEL 脚本...

9.0 起高亮的 force_source 参数不再支持。这个参数的作用原本是"强制从 _source 取内容做高亮"，是给那些没建 term vector 又...

9.0 起，用证书模式配置远程集群会在弃用日志里产生警告。官方说它"将在未来主版本移除"，推荐迁移到 API key 模式——理由是后者能做细粒度访问控制。如果...

2.0 把查询与过滤器合并成一套查询子句，差别只剩上下文。本文按 2.0 迁移说明核对上下文定义、filtered 改法、and/or 的处置、缓存变化和数字字...

ES 的 REST API 有一套版本兼容机制：请求头里带 compatible-with=8，9.x 会尽量按 8.x 的格式处理请求和响应。9.0 把这套机...

1.0 起注册查询存在业务索引的 .percolator 类型里，匹配请求按业务 type 解析文档，响应返回 _index 与 _id。本文按固定标签核对这套...

1.0 的迁移说明记录了一批移除：text 查询、field 查询、_boost 文档级加权、custom_score 系列。本文按固定标签核对这些条目，说明替...

9.3 起 _fleet/_fleet_search 和 _fleet/_fleet_msearch 明确禁止跨集群——传远端索引会直接返回顶层错误。官方给出的...

0.90.3 加入的 completion suggester 把提示数据结构写进索引文件，查询时直接读取；0.90.4 又支持了模糊查询。本文按固定标签核对 ...

cluster.routing.allocation.disk.watermark.enable_for_single_data_node 在 9.0 被移除。...

0.90 的 percolator 先把查询注册到 _percolator 索引，再发文档过去问哪些查询命中。本文按固定标签核对注册与匹配路径、过滤执行哪些查询...

9.2 起这两种索引模式下 text 字段的 norms 默认关闭。官方 details 里有一句很关键：由于不支持从禁用状态启用，用户将无法在这些索引上开启 ...

【摘要】把日志查询从 Elasticsearch 迁到 Apache Doris，真正的难点不是单条 DSL 怎么翻，而是几十上百条看板、告警规则、排查手册里的...

【摘要】存量环境里要迁的从来不是单个索引，而是一群索引：同一个 K8s 容器日志可能有几十个按天或按集群拆出来的索引，字段名看着一样，Mapping 细节各有出...

【摘要】采集侧从 Elasticsearch 切到 Apache Doris，方案层面只有两个主干：采集器直写 Stream Load，或者保持落 Kafka ...

摘要：日志与可观测平台的 Elasticsearch 替换，收益结构随行业不同而不同。金融场景以多源归一与并发治理为主：中信银行信用卡中心日志云平台从 ES 9...

0.90 早期改分要靠三个查询：custom_boost_factor 乘系数、custom_score 写脚本、custom_filters_score 按过...

9.3 把 SCORE 函数放进了正式构建。它作用于单个全文函数（比如 match），返回那个条件的分数。配合 METADATA _score，可以在一条查询里...

0.90 同时有 query、filter、bool filter 和 and/or/not。本文按固定标签核对它们的组合、范围边界与缓存行为，再用最小数据集说...

9.0 给 Inference API 加了节点本地限流。配置在 endpoint 上，单位是每分钟请求数。它保护的是外部推理服务——批量导入时把对方打挂，或者...