客户为了实现search after功能，必须有一个modify_at字段在更新doc的时候不能修改，也就是更新的时候如果请求body里包含了这个modify_at字段，就不更新；但是同时又要保证upsert功能，在没有该文档的时候，就新增该文档。...

近期一个Apache Log4J的严重漏洞（CVE-2021-44228）通过GitHub披露，该漏洞会影响Log4j2 2.0至2.14.1版。ElasticSearch采用Log4J作为日志输出组件，因此也受此漏洞影响，ES 6.X和7.X版本因使用了 Java Security Manager，风险较...

我们很高兴地宣布 Elasticsearch（7.16.2） 和 Logstash（6.8.22） 的新版本发布，本次发布将升级到最新版本的 Apache Log4j 2.17.0，并解决一些漏洞扫描器的误报问题。Elastic 还会通过我们的咨询主页保持持续更新，以确保我们的...

今天真的是焦头烂额，新出来的这个log4j2零日漏洞看起来杀伤力极大，影响了Apache Struts2, Apache Solr, Apache Druid, Apache Flink等重量级的开源项目。当然也包括我们的Elasticsearch。在官方正式的通告、解决方案，补...

本文将从三个方面介绍Elasticsearch索引生命周期管理的特性，首先会介绍ES索引生命周期管理的基本原理，其次会通过一个常见的日志场景来一步步配置索引生命周期管理，最后向大家介绍在日常的ES运维工作中遇到的关于索引生...

Elasticsearch于7.10版本推出可搜索快照功能，但是7.10版本的可搜索快照技术还不够成熟，随着7.14版本的发布，可搜索快照技术才真正能够大规模用于生产实践中。本文将基于ES 7.14.2版本，继续从原理和实践两个角度向大家介绍...

跨集群复制即CCR，是一种能够实现数据迁移、数据备份、降低访问延迟的高可用解决方案。跨集群复制采用的是一个主备的架构模型。在主集群中创建一系列leader索引，在备集群中通过主动Pull方式复制数据到follower索引中，且f...

业务在使用ES集群读取ES数据，如果同时向ES集群写任务时，会遇到RT涨的情况，会出现一些抖动，尤其是在计算框架大量增加并发度像ES集群写的情况下会出现抖动，目前的话是大数据计算集群减少并发写。以后还是期望增加并发度，加快...