Elasticsearch 概述与 Elastic Stack
2026/10/20大约 3 分钟
Elasticsearch 系列 · 第 1/10 篇
下一篇预告：《Elasticsearch 快速安装上手》
开头：为什么需要 Elasticsearch？
你的电商后台要搜「红色 连衣裙 包邮」，日志平台要在几 TB 文本里秒级定位 ERROR，BI 报表要对用户行为做聚合——这些都不是 MySQL LIKE 能高效解决的。Elasticsearch（ES）是当前最流行的开源分布式搜索与分析引擎，基于 Java 开发，面向大规模文本数据提供近实时全文检索。
一、Elasticsearch 是什么
Elasticsearch 是一个开源的分布式搜索和数据分析引擎，专门设计用于处理大规模文本并实现高性能全文检索。在 DB-Engines 搜索引擎排名 中长期位居第一。
核心优势包括：
| 能力 | 说明 |
|---|---|
| 分布式架构 | 水平扩展、容错，适合 PB 级数据 |
| 全文检索 | 复杂查询语法、自定义 Analyzer |
| 多语言 | 支持多语言分词与检索 |
| 高性能 | 倒排索引等优化，近实时查询 |
| 易用性 | REST API 丰富，生态插件多 |
- 官网：elastic.co
- 历史版本下载：Past Releases
二、Elastic Stack 生态
Elastic Stack（ELK/Elastic Stack）由 Elasticsearch、Logstash、Beats、Kibana 组成，覆盖采集、存储、分析、可视化全链路。
Elasticsearch
Stack 的基石：分布式全文搜索与分析引擎，支持 PB 级数据与复杂聚合，是数据驱动应用的核心存储与检索层。
Logstash
服务端数据处理管道：从多源采集、转换，再写入 ES 或其他存储；负责 ETL 与格式规范化。
Beats
轻量级采集器家族：Filebeat（日志）、Metricbeat（指标）、Heartbeat（可用性）等，构成边缘采集网络。
Kibana
可视化与管理界面：仪表板、图表、Discover 查询，是 ES 数据的交互入口。
三、典型应用场景
全文检索
淘宝、京东商品搜索，应用市场搜索，在线文档全文检索等——凡需「关键词找内容」的场景，ES 几乎都是首选。支持自定义打分、排序、高亮，以及跨机房容灾，保障高可用与低延迟。
日志分析
- 用户行为日志、应用日志、慢查询与异常探测
- Debug / Info / WARN / ERROR / FATAL 等等级
- 从日志写入到可检索通常只需秒级；58 同城、唯品会、日志易等用于实时监控与排障
商业智能
电商、App、广告等大数据场景下的检索与聚合；睿思 BI、Sugar BI、永洪 BI 等借助 ES 做实时分析与可视化。
小结
- ES 是面向搜索与分析的分布式引擎，强项是全文检索、聚合与水平扩展。
- Elastic Stack 提供从采集到可视化的完整方案。
- 下一篇从安装与 Kibana 上手开始，亲手跑通第一个索引。