40 个最热门 ElasticSearch 面试问题及答案（2026 年）

由： 大卫卡特 大卫卡特
Hours 更新

以下是 ElasticSearch 面试问题和答案，可以帮助新手和经验丰富的应聘者获得他们梦想的工作。

 

面向新人的 ElasticSearch 面试问题和答案

1）什么是 Elasticsearch？

Elasticsearch 是一个 NoSQL数据库。它基于 Lucene 搜索引擎，使用 RESTful APIS 构建。它提供简单的部署、最大的可靠性和易于管理。它还提供高级查询以执行详细分析并集中存储所有数据。它有助于快速搜索文档。

2）Elasticsearch 的重要特性是什么？

以下是 Elasticsearch 的重要特性：

  • 使用编写的开源搜索服务器 Java.
  • 用于索引任何类型的异构数据
  • 具有带 JSON 输出的 REST API 网络界面
  • 全文搜索
  • 近实时 (NRT) 搜索
  • 分片、复制、可搜索的 JSON 文档存储。
  • 无模式、基于 REST 和 JSON 的分布式文档存储
  • 多语言和地理位置支持

3）什么是 Cluster?

集群是节点的集合，它们共同保存数据并提供联合索引和搜索功能。

4）解释索引

节点是 Elastic Search 实例。它在 ElasticSearch 实例启动时被创建。

5）Elastic Search 中的文档是什么？

在 Elastic 搜索中，文档是可以索引的基本信息单元。它表示为 JSON (key: value) pair. '{"user": "nullcon"}'. 每个文档都与一个类型和一个唯一的 ID 相关联。

6）定义分片

每个索引都可以拆分成多个分片，以便分发数据。分片是索引的原子部分，如果您想添加更多节点，可以将其分布在集群中。

7）Elastic Search 的重要优点是什么？

以下是 Elasticsearch 的重要优点：

  • 存储无模式数据并为您的数据创建模式。
  • 借助多文档 API 逐条处理数据记录
  • 执行过滤和查询数据以获取见解
  • 基于 Apache Lucene 并提供 RESTful API
  • 它为索引的实时使用提供了水平可扩展性、可靠性和多租户功能。
  • 帮助您垂直和水平扩展

8）什么是 ELK 堆栈？

此 麋鹿栈 是三个开源产品的集合——Elasticsearch、 Logstash和 Kibana。它们均由 Elastic 公司开发、管理和维护。

  • E 代表 ElasticSearch：用于存储日志。
  • L 代表 LogStash： 它既用于船舶ping 以及日志的处理和存储。
  • K 代表 Kibana： 它是一个可视化工具（Web 界面），通过 Nginx 或 Apache (阿帕奇).

9）解释 ELK 堆栈架构

ELK Stack 旨在允许用户获取来自任何来源、任何格式的数据，并实时搜索、分析和可视化这些数据。

  • 日志数据： 识别需要分析的服务器日志
  • Logstash: 收集日志和事件数据。它甚至解析和转换数据。
  • 弹性搜索： 转换后的数据来自 Logstash 是存储、搜索和索引。
  • Kibana： Kibana 使用 Elasticsearch DB 进行探索、可视化和共享

10）使用 ELK 堆栈的原因是什么？

以下是使用 ELK 堆栈的原因：

  • 当企业各个应用程序的日志汇聚到单个 ELK 实例时，ELK 的效果最佳
  • 它为这个单一实例提供了惊人的洞察力，同时也消除了登录一百个不同的日志数据源的需要。
  • 快速现场安装
  • 易于部署 垂直和水平扩展
  • Elastic 提供多种语言客户端，其中包括 Ruby。 Python.PHP、Perl、.NET、 Java和 JavaScript， 和更多
  • 提供适用于不同编程和脚本语言的库

11）解释 ElasticSearch 中的 Tokenizer

Tokenizer 将文档的字段值分解为流。使用这些值创建和更新倒排索引。之后，这些值流存储在文档中。

12）ElasticSearch 中的副本是什么？

ElasticSearch 中的每个分片都有 2 个副本，称为副本。它们可帮助您实现高可用性和容错能力。

13）主要 Opera您可以在文档上执行什么操作？

这里是对文档执行的重要操作：

  • 索引文档
  • 正在获取文档
  • 更新文档
  • 删除文档

14）什么是 Cluster 在 Elasticsearch 中？

Cluster 是单个或多个节点的集合，可保存您的全部数据并提供跨所有节点的联合索引和搜索功能。

15）如何删除 Elastic 搜索中的索引？

要删除 Elasticsearch 中的索引，您需要写入命令：

 DELETE /index name.

例如， DELETE /website.

16）解释添加地图的方法ping 索引

Elasticsearch 允许您创建地图ping 根据用户在请求正文中提供的数据。其批量功能可用于在索引中添加多个 JSON 对象。

例如， POST website /_bulk.

17）Elasticsearch 中有哪几种搜索方式？

Elasticsearch 中的搜索方式如下：

多索引、多类型搜索： 您可以使用多索引支持系统搜索可跨所有多个索引应用的 API。

在 Elastic search 中，我们可以跨所有索引和所有类型创建某些标签。

  • URI 搜索： 通过提供请求的参数，使用 URI 执行搜索请求。
  • 请求正文搜索： 搜索请求需要由搜索 DSL 执行。其主体中包含查询 DSL。

18）Elasticsearch 的最新版本是什么？

2020 年 XNUMX 月的最新版本 Elastic Search，这是 Elasticsearch 的最新稳定版本。

19）什么是地图ping?

地图ping 这是一个帮助您定义文档如何映射到搜索引擎的过程。其可搜索特性包括字段已分词且可搜索。

20）Elastic Search 存储在哪里？

您可以将 Elasticsearch 存储为分布式文档，即具有各种类型目录的存储库。您还可以检索可以序列化为 JSON 文档的复杂数据结构。

经验丰富的 ElasticSearch 面试问题和答案

21）什么是 Apache Lucene？

Apache Lucene 是一个开源信息检索软件库。它最初写于 Java language.

22）这里是 Elasticsearch 支持的重要配置管理工具：

  • Puppet – puppet-elasticsearch
  • Chef – cookbook-elasticsearch
  • Ansible – ansible-elastic 搜索

23）Elasticsearch 中的 NRT 是什么？

NRT 是（近实时搜索）平台的全称。它是一个近实时搜索平台。这意味着从索引文档到文档变得非常易于搜索，会有轻微的延迟（通常是一秒钟）。

24）您在哪里配置X-Pack的设置？

您可以配置 X-Pack 的设置。它在 elasticsearch、logstash 和 kibana.yml（ELK 堆栈）配置文件中具有功能。

25）Elasticsearch 中的 cat API 是什么？

这些命令接受查询字符串参数。这有助于查看它们提供的所有信息和标头以及 /_cat 命令，该命令允许您列出所有可用的命令。

26）Elasticsearch cat API 中有哪些可用的命令？

与 cat API 一起使用的命令是：

  • 猫别名、猫分配、猫数量、猫场数据
  • 猫咪健康、猫咪指数、猫咪大师、待处理任务、猫咪插件、猫咪恢复
  • cat 存储库、cat 快照、cat 模板

27）什么是 Ingest 节点？

提取节点用于在实际文档索引之前对文档进行预处理。它可以帮助您拦截批量和索引请求。它还会应用转换，然后将文档传回批量 API 和索引。

28）X-Pack 命令有哪些不同的使用方式？

以下是帮助您配置安全性的 X-Pack 命令：

相关文章

  • 塞特根
  • 迁移
  • 系统密钥生成器
  • CERTUTIL
  • saml 元数据
  • 设置密码
  • 用户

29）Elasticsearch 中的单文档 API 是什么？

  • 获取 API
  • 索引 API
  • 删除 API
  • 更新API

30）解释 Elasticsearch 中的 Explore API

Graph Explore API 允许您进行以下操作：trac并总结有关文件的信息。

31）如何在 Elasticsearch 中创建索引？

例如：

PUT /client?pretty

GET /_cat/indices?v

32）什么是聚合？

聚合框架可帮助您根据搜索查询提供聚合数据。它基于称为聚合的简单构建块。它可以组合起来构建复杂的数据摘要。

33）Elasticsearch 有模式吗？

ElasticSearch 地图ping可用于对文档强制执行模式。

34）Elasticsearch 中的查询 DSL 是什么？

Elasticsearch 提供基于 JSON 的完整查询 DSL（领域特定语言）来定义查询。

35）什么是 Elasticsearch 数据节点？

数据节点保存处理索引文档的分片。它们可帮助您执行与数据相关的 CRUD 和搜索聚合操作等。但是，您需要设置 node.data=true 才能使节点成为数据节点。

36）ElasticSearch 中的文档是什么？

文档与关系数据库中的行非常相似。索引中的每个文档都具有不同的结构，但各个字段的数据类型相同。

  • MySQL => 数据库 => 表 => 列/行
  • ElasticSearch => 索引 => 类型 => 具有属性的文档

37）解释 ElasticSearch 中的类型

类型是一个逻辑索引分区，其语义取决于用户。

38）Elasticsearch 的查询语言是什么？

Elasticsearch 使用 Apache Lucene 查询语言，也称为查询 DSL。

39）什么是动态地图ping 在 Elasticsearch 中？

动态地图ping 它帮助用户无需对字段名称进行不必要的配置即可索引文档。相反，它将通过 Elasticsearch 根据一些自定义规则自动添加字段名称。

40）什么是模糊搜索 Elasticsearch？

模糊搜索是一种需要识别网页文档位置的过程。这与搜索参数类似。当参数与特定信息的搜索对象不相关时，它也有效。

这些面试问题也会对你的口试有帮助

总结一下这篇文章：