input 插件

input插件用于指定数据输入源，一个pipeline可以有多个input插件，常用的input插件主要包括：stdin、file、kafka等。

Logstash是开源的服务器端数据处理管道，能够同时从多个来源采集数据，转换数据，然后将数据发送到Elasticsearch等存储库。

数据建模是创建数据模型的过程，通过抽象的实体及实体之间的联系的形式去描述业务规则，从而实现对现实世界的映射。

聚合分析，英文为Aggregation，是es除搜索功能外提供的针对es数据做统计分析的功能。

search 的运行机制

es在search执行的时候实际分两个阶段，称为Query-then-Fetch:

Elasticsearch查询主要有两种形式：URI Search、Request Body Search。

在Elasticsearch中，mapping是类似于关系型数据库中的表结构定义。主要作用如下：

正排索引

正排索引记录的是文档Id到文档内容、单词的关联关系。也就是说可以通过Id获取到文档的内容。

Elasticsearch是一个建立在全文搜索引擎Apache Lucene(TM)基础上的搜索引擎，它可以快速地储存、搜索和分析海量数据。在使用它做全文搜索时，只需要使用REST API的操作接口。

dcoker Stack

docker Stack和docker-compose类似，都是使用yml文件，用于部署多个服务。docker-compose只能把多个服务到同一台机器，而docker stack可以在swarm模式下部署到多台机器、每个服务可以定义多个副本。