ElasticSearch索引优化

ES索引的过程到相对Lucene的索引过程多了分布式数据的扩展，而这ES主要是用tranlog进行各节点之间的数据平衡。所以从上我可以通过索引的settings进行第一优化：
“index.translog.flush_threshold_ops”: “100000″
“index.refresh_interval”: “-1″,
这两个参数第一是到tranlog数据达到多少条进行平衡，默认为5000，而这个过程相对而言是比较浪费时间和资源的。所以我们可以将这个值调大一些还是设为-1关闭，进而手动进行tranlog平衡。第二参数是刷新频率，默认为120s是指索引在生命周期内定时刷新，一但有数据进来能refresh像lucene里面commit,我们知道当数据addDoucment会，还不能检索到要commit之后才能行数据的检索所以可以将其关闭，在最初索引完后手动refresh一之，然后将索引setting里面的index.refresh_interval参数按需求进行修改，从而可以提高索引过程效率。
另外的知道ES索引过程中如果有副本存在，数据也会马上同步到副本中去。我个人建议在索引过程中将副本数设为0，待索引完成后将副本数按需量改回来，这样也可以提高索引效率。
“number_of_replicas”: 0
上面聊了一次索引过程的优化之后，我们再来聊一下检索速度比较慢的问题，其实检索速度快度与索引质量有很大的关系。而索引质量的好坏与很多因素有关。
一、分片数
分片数，与检索速度非常相关的的指标，如果分片数过少或过多都会导致检索比较慢。分片数过多会导致检索时打开比较多的文件别外也会导致多台服务器之间通讯。而分片数过少为导至单个分片索引过大，所以检索速度慢。
在确定分片数之前需要进行单服务单索引单分片的测试。比如我之前在IBM-3650的机器上，创建一个索引，该索引只有一个分片，分别在不同数据量的情况下进行检索速度测试。最后测出单个分片的内容为20G。
所以索引分片数=数据总量/单分片数
目前，我们数据量为4亿多条，索引大小为近1.5T左右。因为是文档数据所以单数据都中8K以前。现在检索速度保证在100ms 以下。特别情况在500ms以下，做200,400,800，1000，1000+用户长时间并发测试时最坏在750ms以下.
二、副本数
副本数与索引的稳定性有比较大的关系，怎么说，如果ES在非正常挂了，经常会导致分片丢失，为了保证这些数据的完整性，可以通过副本来解决这个问题。建议在建完索引后在执行Optimize后，马上将副本数调整过来。
大家经常有一个误去副本越多，检索越快，这是不对的，副本对于检索速度其它是减无增的我曾做过实现，随副本数的增加检索速度会有微量的下降，所以大家在设置副本数时，需要找一个平衡值。另外设置副本后，大家有可能会出现两次相同检索，出现出现不同值的情况，这里可能是由于tranlog没有平衡、或是分片路由的问题，可以通过?preference=_primary 让检索在主片分上进行。
三、分词
其实分词对于索引的影响可大可小，看自己把握。大家越许认为词库的越多，分词效果越好，索引质量越好，其实不然。分词有很多算法，大部分基于词表进行分词。也就是说词表的大小决定索引大小。所以分词与索引膨涨率有直接链接。词表不应很多，而对文档相关特征性较强的即可。比如论文的数据进行建索引，分词的词表与论文的特征越相似，词表数量越小，在保证查全查准的情况下，索引的大小可以减少很多。索引大小减少了，那么检索速度也就提高了。
四、索引段
索引段即lucene中的segments概念，我们知道ES索引过程中会refresh和tranlog也就是说我们在索引过程中segments number不至一个。而segments number与检索是有直接联系的，segments number越多检索越慢，而将segments numbers 有可能的情况下保证为1这将可以提到将近一半的检索速度。
$ curl -XPOST ‘http://localhost:9200/twitter/_optimize? max_num_segments =1′
五、删除文档
删除文档在Lucene中删除文档，数据不会马上进行硬盘上除去，而进在lucene索引中产生一个.del的文件，而在检索过程中这部分数据也会参与检索，lucene在检索过程会判断是否删除了，如果删除了在过滤掉。这样也会降低检索效率。所以可以执行清除删除文档。
$ curl -XPOST ‘http://localhost:9200/twitter/_optimize? only_expunge_deletes =true

 

 

 

$ curl -XPOST 'http://localhost:9200/twitter/_optimize'

 

管理索引优化

 optimize API允许通过API优化一个或多个索引。优化过程的操作基本上优化的索引搜索速度更快（和涉及到Lucene索引内保存每个碎片的段数）。优化操作允许减少的段数，把它们合并。

 

$ curl -XPOST 'http://localhost:9200/twitter/_optimize'

 

 

 

 

 

名称 描述

max_num_segments	段数优化。要全面优化索引，将其设置为1。默认设置只需检查是否需要执行一个合并，如果是这样，执行它 。【经过测试越小速度越快】
only_expunge_deletes	优化过程中应该只抹去段删除。在Lucene中，不会被删除的文件从段，只是标记为删除。分部在合并过程中，创建一个新的分部，没有那些删除。此标志只允许合并段删除。默认为false。【设置为true docs才会合并】
refresh	如果刷新后进行优化。默认为true。
flush	如果冲洗后进行优化。默认为true。
wait_for_merge	申请应等待合并结束。默认为true。注意，合并有可能是一个非常繁重的操作，所以它可能是有意义运行它设置为假。【最好设置为false,默认true请求就会阻塞在那里,直到完成】

优化API一个调用，可以应用到多个索引，或者所有索引

 

 

$ curl -XPOST 'http://localhost:9200/kimchy,elasticsearch/_optimize'

$ curl -XPOST 'http://localhost:9200/_optimize'

参数使用方法： http://localhost:9200/indexName/_optimize?only_expunge_deletes=true&wait_for_merge=false

 

 

 

1. 多线程程序插入，可以根据服务器情况开启多个线程index 
速度可以提高n倍, n>=2 

2. 如果有多台机器，可以以每台设置n个shards的方式，根据业务情况，可以考虑取消replias 
curl -XPUT 'http://10.1.*.*:9200/dw-search/' -d '{ 
    "settings" : { 
        "number_of_shards" : 20, 
        "number_of_replicas" : 0 
    } 
}' 
这里设置20个shards, 复制为0，如果需要replicas，可以完成index后再修改为replicas>=1 
原文：http://www.elasticsearch.org/guide/reference/api/admin-indices-create-index.html 

3. 提高ES占用内存 
内存适当调大，初始是256M, 最大1G， 
调大后，最小和最大一样，避免GC, 并根据机器情况，设置内存大小， 
$ bin/elasticsearch -f -Xmx4g -Xms4g -Des.index.storage.type=memory 
原文：http://www.elasticsearch.org/guide/reference/setup/installation.html 

4. 减少shard刷新间隔 
curl -XPUT 'http://10.1.*.*:9200/dw-search/_settings' -d '{ 
    "index" : { 
        "refresh_interval" : "-1" 
    } 
}' 

完成bulk插入后再修改为初始值 
curl -XPUT 'http://10.1.*.*:9200/dw-search/_settings' -d '{ 
    "index" : { 
        "refresh_interval" : "1s" 
    } 
}' 

5. 设置一个shard的段segment最大数 
可以减少段文件数，提高查询速度 
curl -XPOST 'http://10.1.*.*:9200/dw-search/_optimize?max_num_segments=5' 
注意：有时候可能需要多次执行 
原文：http://www.elasticsearch.org/guide/reference/api/admin-indices-update-settings.html 
原文：http://www.elasticsearch.org/guide/reference/index-modules/merge.html 

6. 去掉mapping中_all域 
Index中默认会有_all的域，这个会给查询带来方便，但是会增加索引时间和索引尺寸 
"_all" : {"enabled" : false} 
原文：http://www.elasticsearch.org/guide/reference/mapping/all-field.html 
curl -XPOST 'http://10.1.*.*:9200/dw-search/pt_normal/_mapping' --data-binary @pt_normal_properties.mapping 

7. 设置source为压缩模式或者disable 
compress=true这个能大大减少index的尺寸 
disable将直接没有_source域 

8. 增加merge.policy.merge_factor数 
设置merge.policy.merge_factor到30，初始是10 
增加这个数需要更多的内存，bulk index可以调大这个值. 
如果是即时索引，应该调小这个值 
原文：http://www.elasticsearch.org/guide/reference/index-modules/merge.html