一、什么是ElasticSearch：
Elasticsearch (ES)是一个基于Lucene构建的开源、分布式、RESTful 接口全文搜索引擎。Elasticsearch 还是一个分布式文档数据库，其中每个字段均是被索引的数据且可被搜索，它能够扩展至数以百计的服务器存储以及处理PB级的数据。它可以在很短的时间内在储、搜索和分析大量的数据。它通常作为具有复杂搜索场景情况下的核心发动机。 Elasticsearch就是为高可用和可扩展而生的。可以通过购置性能更强的服务器来完成。 官网:https://www.elastic.co/downloads/elasticsearch 中文社区https://es.xiaoleilu.com/
ES的优势：横向可扩展性:只需要增加台服务器，做一点儿配置，启动一下Elasticsearch就可以并入集群。 分片机制提供更好的分布性:同一个索引分成多个分片(sharding), 这点类似于HDFS的块机制;分而治之的方式可提升处理效率。 高可用:提供复制( replica) 机制，一个分片可以设置多个复制，使得某台服务器在宕机的情况下，集群仍旧可以照常运行，并会把服务器宕机丢失的数据信息复制恢复到其他可用节点上。
ES应用场景：大型分布式日志分析系统ELK elasticsearch（存储日志）+logstash(收集日志)+kibana(展示数据) 大型电商商品搜索系统、网站站内搜索、网盘搜索引擎等。
ES存储结构：Elasticsearch是文件存储，Elasticsearch是面向文档型数据库，一条数据在这里就是一个文档，用JSON作为文档序列化的格式，比如下面这条用户数据：
{
"name" : "yushengjun",
"sex" : 0,
"age" : 25
}
ES与关系型数据库的比较：
关系数据库 ⇒ 数据库 （会员数据库）⇒ 表 (用户表) ⇒ 行 ⇒ 列(Columns)
Elasticsearch ⇒ 索引(Index) ⇒ 类型(type) ⇒ 文档(Docments) ⇒ 字段(Fields)
二、ES环境搭建
都是在Linux上操作
1、Linux系统上必须安装JDK8.0以上版本（ES是Java语言写的，需要JDK支持）
2、解压ES到一个目录，一般放在usr下
解压后目录：
3、修改配置文件，进入config文件夹
（1）、jvm.options文件，里面就有修改内存的（默认内存占用是1G,ES很吃内存的）
（2）、elasticsearch.yml文件（集群、端口号、IP地址）都是在这里面修改的。
先改这两个，进行试验，之后用到什么改什么
9300与9200区别：
9300端口： ES节点之间通讯使用
9200端口： ES节点 和 外部 通讯使用
9300是TCP协议端口号，ES集群之间通讯端口号
9200端口号，暴露ES RESTful接口端口号
三、启动ElasticSearch
进入es的bin目录，./elasticsearch进行启动，但是会报错误，错误解决办法如下：
第一个错误，不能用root账户进行启动：
创建一个分组
groupadd esmayikt
useradd esyushengjun -g esmayikt -p 123456
chown -R esyushengjun:esmayikt elasticsearch-6.4.3
su esyushengjun ##切换用户
第二个错误，修改文件的时候，进入root账户进行修改：
第三个错误，需要在这个文件(limits.conf)中加上4行代码（在root账户进行修改）
vi /etc/security/limits.conf
* soft nofile 65536
* hard nofile 131072
* soft nproc 2048
* hard nproc 4096
最后重新启动服务器（shutdown -r now），并在es账户中重新启动es；
四、访问ElasticSearch
1、关闭防火墙：systemctl stop firewalld.service
2、在浏览器中输入在elasticsearch.yml中设置的IP地址，和9200端口号
