【摘要】把日志查询从 Elasticsearch 迁到 Apache Doris，真正的难点不是单条 DSL 怎么翻，而是几十上百条看板、告警规则、排查手册里的...

【摘要】存量环境里要迁的从来不是单个索引，而是一群索引：同一个 K8s 容器日志可能有几十个按天或按集群拆出来的索引，字段名看着一样，Mapping 细节各有出...

在实时数据上重建用户活动的 Elasticsearch 查询语言（ES|QL）查询，可以原封不动地针对挂载的可搜索快照运行，这正是让 365 天审计日志策略切实...

持续性能分析现在是 OpenTelemetry（OTel）的一种信号，而 Elastic 可以从你从未碰过的应用中收集它。OpenTelemetry Profi...

0.90 早期改分要靠三个查询：custom_boost_factor 乘系数、custom_score 写脚本、custom_filters_score 按过...

9.3 把 SCORE 函数放进了正式构建。它作用于单个全文函数（比如 match），返回那个条件的分数。配合 METADATA _score，可以在一条查询里...

0.90 同时有 query、filter、bool filter 和 and/or/not。本文按固定标签核对它们的组合、范围边界与缓存行为，再用最小数据集说...

9.0 给 Inference API 加了节点本地限流。配置在 endpoint 上，单位是每分钟请求数。它保护的是外部推理服务——批量导入时把对方打挂，或者...

导读：2 万多个集群、10 万多个节点、23 个开服地域——在这样的规模上做运维，传统 AIOps「看得见异常、串不起因果」的模式已难以为继。在腾讯云 x El...

0.90.0 GA 的标签打在 2013 年 4 月 29 日（提交信息：release 0.90.0 GA）。那会儿官方文档里这个词还拼成 ElasticSe...

ES|QL 的 FORK 和 INLINE STATS 都已转正：前者把一条查询劈成几路并行跑，后者聚合完还能保住原始行。本文讲清两者的用法、版本状态和各自的使...

0.90 里给 mapping 加一个 _ttl，文档到期就会被自动删掉——不用定时任务、不用 delete-by-query。这个功能 2.0 被标记废弃，5...

9.0 起 Elasticsearch 的超时异常从 5xx 变成 429（Too Many Requests）。这条 breaking change 不报错、...

6.x 及更早版本建索引不指定分片数，默认给 5 个；7.0 把这个默认值改成了 1。本文说说这条改动背后的"过度分片"问题，以及当年分片数定死之后到底有多难改...

ES 9.1 引入 Failure Store，把 ingest 失败或 mapping 冲突的文档存下来，9.2 起对日志流默认开启。本文讲怎么开、怎么查，以...

ES 9.4 给 ES|QL 加了 Views：把一段查询定义成有名字的视图，之后在 FROM 里当索引用。本文讲清定义方式、嵌套与分支上限、预览阶段的限制，以...

查询企业数据的智能体将大部分Token消耗在了“探索发现”上：弄清数据模式（schema）、字段含义，以及实体在复杂且可能庞大的文档和数据源之间如何关联。然后，...

我们让 Jev 为 Elasticsearch 混合搜索结果打分，并用一小段 Python 策略完成重排：在 250 条亚马逊购物查询上，nDCG@10 从 0...

我们向四个模型提供了来自BIRD Mini-Dev集的500个自然语言问题，要求每个模型生成一条Elasticsearch查询语言（ES|QL）查询，并根据是否...

现代企业应用正在以 TB 到 PB 级规模摄取非结构化数据，以驱动语义搜索、基于大语言模型（LLM）的检索增强生成（RAG）以及推荐系统。在此数据规模下，基于 ...