用途：Elasticsearch 是基于 Apache Lucene 的分布式搜索与分析引擎，是 ELK（Elastic、Logstash、Kibana）技术栈的核心，也可作为面向 AI 的向量数据库。适用于企业级全文检索（自动补全、容错、同义词、相关性排序）、日志分析与 SIEM、稠密向量语义搜索与混合检索，以及实时聚合分析。
主要能力：倒排索引与分词管道（分词、大小写归一、词干提取）；Query DSL（bool、match、multi_match）；聚合（terms、直方图、地理边界框）；索引生命周期管理（ILM）与热-温-冷分层；向量嵌入存储与语义检索。
使用方式：通过 REST API 操作，例如 GET /products/_search 配合 match 查询；复杂查询可用 bool 组合 must 与 filter，并在 aggs 中定义聚合。多字段检索可用 multi_match 配合字段加权（如 title^3）与 fuzziness。
最佳实践：精确匹配、排序与聚合使用 keyword 类型，全文检索使用 text；过滤条件放入 filter 上下文以利用缓存且不计算相关性评分；实施 ILM，按大小（如 50GB）与时间滚动索引；批量写入时调大 refresh_interval。避免创建过多小分片（建议 20GB–50GB）、避免前导通配符查询、不要把 Elasticsearch 当作主记录数据库。
常见问题：circuit_breaking_exception 通常因 JVM 堆耗尽，可增大堆、减小聚合桶或扩容数据节点；集群 RED 可用 GET /_cluster/allocation/explain 排查；text 字段无法聚合或排序时改用 fieldname.keyword。
限制：资料未提供具体收费、价格、平台与效果信息。