Elasticsearch (ES) 核心笔记

1. 整体概念：ES vs MySQL

• 一个索引包含多个文档。
• 一个文档是一个 JSON 对象。
• 这个 JSON 对象里可以包含多个字段，字段的值可以是字符串、数字，也可以是嵌套的子对象。

2. 核心特性

• 一个索引只对应一种类型：
  • 现状：ES 7.x+ 已移除 Type 概念。一个索引只能存一种结构的文档。
  • 原因：底层 Lucene 引擎要求字段类型统一（比如status要么全是字符串，要么全是数字），避免冲突和性能浪费。
  • 实践：人员档案存profile_index，案件存case_index，互不干扰。
• 文档是 JSON：
  • 支持复杂结构，如数组（group_ids: ["1", "2"]），这是 ES 处理多值数据的杀手锏。

3. 为什么使用 Script（脚本）？

在 Java 代码中拼接字符串执行脚本，是为了原子性更新。

• 痛点：如果先查出来 -> 改 -> 写回去，高并发下容易造成数据覆盖（丢数据）。
• 方案：把“修改逻辑”发给 ES，让 ES 在服务端内存里直接改。
• 好处：线程安全（不会丢数据）、性能高（数据不用在网络间传输）。

4. Script 脚本参数详解

在new Script(type, lang, code, params)中：

1. type：脚本类型。
   • inline（默认）：代码写在请求里（最常用）。
   • stored：代码预存于 ES，这里传 ID。
2. lang：脚本语言。
   • painless（默认）：ES 专用语言，安全高效。
3. code：脚本代码（字符串）。
   • 真正的逻辑，如ctx._source.age += 1。
4. params：外部参数（Map）。
   • 用来把 Java 里的变量（如groupId）传进脚本里，在脚本中通过params.xxx访问。

5. 脚本中的核心变量ctx

• ctx：固定写法，代表“上下文”。
• ctx._source：最常用，代表当前文档的 JSON 数据。
  • 读取：ctx._source['name']
  • 修改：ctx._source['group_id'] = 新值

终极总结

ES 是存 JSON 的，一个索引只存一种卡。为了改数据不丢，逻辑发给 ES 自己跑（Script），ctx代表卡，params传参数。