Колекція агентів відправки даних (data shippers), які надсилають дані в Elasticsearch або Logstash

інструмент для моніторингу часу безперебійної роботи (uptime) кластера Elasticsearch

Інструмент для інспектування (аналізу) мережевого трафіку

Інструмент для захисту (забезпечення безпеки) кластера Elasticsearch

Платформа для аналітики та візуалізації

Інструмент для моніторингу метрик стану («здоров'я») кластера

Він дозволяє нам робити запити до об'єктів ефективніше з точки зору продуктивності.

Він дозволяє нам робити запити до об'єктів незалежно один від одного

Він дозволяє нам зберігати кілька об'єктів усередині одного поля.

Частина даних індексу

Колекція індексів

Копія даних індексу

Для автоматичного перетворення тексту в нижній регістр (lowercase).

Для вказівки конкретних полів документа, які потрібно повернути в результаті (або приховати задля економії трафіку).

Для шифрування вмісту документа під час передачі по мережі.

Для визначення фізичного вузла (ноди), на якому зберігається шард.

8

1

5

Воно не дозволяє застосовувати кастомні аналізатори або точно конфігурувати типи, що може призвести до надлишкового використання ресурсів.

Воно автоматично блокує використання інструменту Reindex API.

З ним стає неможливим використання групи API для адміністраторів (_cat).

Вони взагалі забороняють додавати документи з автоматично згенерованими ID.

Набір функцій, таких як безпека, моніторинг, сповіщення, звітність тощо

Набір візуалізацій для Kibana

Інтеграція LDAP для Kibana

Кластер заблокує цей індекс до перезапуску контейнера Docker.

Elasticsearch поверне помилку сервера зі статусом 500 Internal Server Error.

Повернеться відповідь зі статусом 404 Not Found та JSON-тілом, де параметр "found" матиме значення false.

Запит автоматично створить новий порожній документ із цим ідентифікатором.

Без явного вказання _id Bulk API взагалі поверне помилку валідації JSON.

Це пришвидшує індексацію даних рівно вдвічі за рахунок вимкнення логування.

Це єдиний спосіб змусити Elasticsearch розподілити шарди по різних вузлах.

Щоб забезпечити ідемпотентність операцій та оновити конкретні вже існуючі документи замість створення нових дублікатів.