نحوه کار الستیک سرچ elasticsearch چیست ؟

برای درک بهتر نحوه کار الستیک سرچ ، بهتر است برخی از مفاهیم اساسی در مورد نحوه سازماندهی داده‌ها و اجزای آن را توضیح  دهیم؛ با ما همراه باشید.

آشنایی با سند (document)

اسناد واحد اصلی اطلاعاتی هستند که می‌توانند در الستیک سرچ Elasticsearch ایندکس شوند. این درحالیست که این اطلاعات در JSON به عنوان expressed (فرمت جهانی تبادل داده‌های اینترنتی) در نظر گرفته می‌شوند. با استفاده از الستیک سرچ دیتابیس ، شما می‌توانید سندی را مانند ردیفی در یک پایگاه داده رابطه‌ای در نظر بگیرید که یک موجودیت معین را نشان می‌دهد.

علاوه بر تمام اینها، در Elasticsearch، یک سند می‌تواند چیزی بیش از یک متن باشد؛ به عبارتی چیزی بیش از هر داده ساختار یافته‌ای که در JSON کدگذاری شده است. این داده‌ها می‌توانند اعداد، رشته‌ها و تاریخ‌ها را شامی شوند. همانطور که می‌دانید هر سند دارای یک شناسه منحصر بفرد و یک نوع داده خاص است که ویژگی‌های آن را نشان می‌دهد.

منظور از indices در الاستیک سرچ چیست ؟

index مجموعه‌ای از اسناد است که ویژگی‌های مشابهی دارند. ایندکس بالاترین سطحی است که می‌توانید در الستیک سرچ Elasticsearch  جستجو کنید. پیشنهاد می‌کنیم ایندکس را شبیه به یک پایگاه داده در نظر بگیرید که در آن، هر سندی در یک فهرست مرتبط است.

به عنوان مثال، در زمینه یک وب سایت تجارت الکترونیک، می توانید یک فهرست برای مشتریان، یکی برای محصولات، یکی برای سفارشات و غیره داشته باشید. یک نمایه با نامی شناسایی می شود که برای اشاره به نمایه هنگام انجام عملیات نمایه سازی، جستجو، به روز رسانی و حذف در برابر اسناد موجود در آن استفاده می شود.

inverted index چیست؟

امیدواریم که تا به اینجای کار با پاسخ پرسش خود مبنی بر اینکه elasticsearch چیست آشنا شده باشید. حال می‌خواهیم در مورد مفهوم Inverted Index صحبت کنیم.

ایندکس در الستیک سرچ Elasticsearch در واقع همان چیزی است که به آن شاخص معکوس می‌گویند. مکانیزمی که تمامی موتورهای جستجو با کمک آن کار می‌کنند. این یک ساختار داده ای است که نقشه برداری از محتوا، مانند کلمات یا اعداد، به مکان های آن در یک سند یا مجموعه ای از اسناد را ذخیره می کند.

Inverted Index یک ساختار داده مانند نقشه است که شما را از یک کلمه به یک سند هدایت می‌کند. یک فهرست معکوس، رشته‌ها را مستقیماً ذخیره نمی‌کند و در عوض هر سند را به عبارات جستجوی جداگانه (یعنی هر کلمه) تقسیم می‌کند. سپس هر عبارت جستجو را به اسنادی نگاشت می‌کند که آن عبارات جستجو در آنها وجود دارد. با استفاده از Inverted Index ، الستیک سرچ دیتابیس به سرعت بهترین تطابق‌ها را حتی از مجموعه داده‌های بسیار بزرگ پیدا می‌کند.

منظور از خوشه (cluster) در الاستیک سرچ چیست ؟

یک خوشه مجموعه‌ای از یک یا چند گره یا همان سرور است که با هم کار می‌کنند. خوشه تمامی داده‌ها را نگه داشته و امکان جستجوی آسان را در تمام گره‌ها فراهم می‌کند. علاوه بر آن، موجب کنترل آسان اطلاعات برای هر گره می‌شود. همانند گره، یک خوشه نیز با نام منحصر به فردی مشخص می‌شود که به طور پیش‌فرض، نامش “elasticsearch” است.

به یاد داشته باشید که برای اتصال چند گره به یک خوشه از نام خوشه استفاده می‌شود و به همین دلیل است که نام خوشه بسیار حائز اهمیت است.

گره (node)

گره یک سرور واحد است که خود، بخشی از یک کلاستر محسوب می‌شود. یک گره داده‌ها را ذخیره کرده و در نمایه‌سازی و قابلیت‌های جستجوی خوشه شرکت می‌دهد. یک گره Elasticsearch الستیک سرچ را می‌توان به روش های مختلفی پیکربندی کرد:

Master Node: کلاستر، Elasticsearch را کنترل می‌کند و مسئول تمام عملیات‌های cluster مانند ایجاد یا حذف یک فهرست، افزودن یا حذف گره‌ها است.

Data Node: داده‌ها را ذخیره می‌کند و عملیات مربوط به داده مانند جستجو را اجرایی می‌سازد.

Client Node: درخواست‌های cluster را به گره اصلی و درخواست‌های مربوط به داده‌ها را به گره‌های داده ارسال می‌نماید.

منطور از shards در الاستیک سرچ چیست ؟

الستیک سرچ Elasticsearch به شما امکان می‌دهد که شاخص را به چند قطعه به نام خرده تقسیم کنید. هر خرده به خودی خود یک “شاخص” کاملاً کاربردی و مستقل است که می‌تواند بر روی هر گره‌ای در یک خوشه میزبانی شود

. Elasticsearch با توزیع اسناد در یک ایندکس در میان چندین قطعه، و توزیع آن خرده‌ها در چندین گره، می‌تواند از افزونگی اطمینان حاصل کند؛ که هم از خرابی‌های سخت‌افزاری محافظت می‌کند و هم ظرفیت جستجو را با اضافه شدن گره‌ها به یک خوشه افزایش می‌دهد.

replicas چیست؟

Elasticsearch به شما امکان می‌دهد که یک یا چند کپی از ایندکس خود بگیرید. Replica ها کپی‌های اضافی از داده‌های شما را برای محافظت در برابر خرابی سخت‌افزار و افزایش ظرفیت برای ارائه درخواست‌های خواندن مانند جستجو یا بازیابی یک سند ارائه می‌دهند.

موارد استفاده از الاستیک سرچ چیست ؟

اکنون که درک کلی از الستیک سرچ ، مفاهیم و معماری آن داریم، لازم است تا برخی از موارد استفاده اولیه‌ی آن را نیز بررسی کنیم.

application search

برای برنامه‌هایی که برای دسترسی، بازیابی و گزارش داده‌ها به شدت به یک پلتفرم جستجو متکی هستند.

website search

وب‌سایت‌هایی که محتوای زیادی را ذخیره می کنند، Elasticsearch را ابزاری بسیار مفید برای جستجوی مؤثر و دقیق می‌دانند.

enterprise search

Elasticsearch جستجوی محصول تجارت الکترونیک، جستجوی وبلاگ، جستجوی افراد و هر شکلی از جستجو که فکرش را بکنید. در واقع، به طور پیوسته به راه حل های جستجوی اکثر وب سایت های محبوبی که ما روزانه استفاده می کنیم نفوذ کرده و جایگزین شده است. از دیدگاه سازمانی خاص تر، Elasticsearch برای موفقیت بزرگ در شبکه های داخلی شرکت استفاده می شود.

logging and log analytics

Elasticsearch معمولاً برای دریافت و تجزیه و تحلیل داده های گزارش در زمان واقعی و به روشی مقیاس پذیر استفاده می شود. همچنین بینش های عملیاتی مهمی را در مورد معیارهای گزارش برای هدایت اقدامات ارائه می دهد.

infrastructure metrics and container monitoring

بسیاری از شرکت ها از ELK برای تجزیه و تحلیل معیارهای مختلف استفاده می کنند. این ممکن است شامل جمع‌آوری داده‌ها در چندین پارامتر  باشد که بسته به موارد استفاده متفاوت است.

security analytics

یکی دیگر از کاربردهای اصلی تحلیلی Elasticsearch، تجزیه و تحلیل امنیتی است. گزارش‌های دسترسی و گزارش‌های مشابه در مورد امنیت سیستم را می‌توان با ELK تجزیه و تحلیل کرد و تصویر کامل‌تری از آنچه در سیستم‌های شما در زمان واقعی می‌گذرد ارائه می‌دهد.

business analytics

بسیاری از ویژگی‌های داخلی موجود در ELK Stack، آن را به عنوان یک ابزار تجزیه و تحلیل کسب ‌و کار، گزینه خوبی می کند. با این حال، منحنی یادگیری تند برای پیاده سازی این محصول و در اکثر سازمان ها وجود دارد. این امر به ویژه در مواردی که شرکت‌ها علاوه بر Elasticsearch دارای چندین منبع داده هستند خوب است