用途：面向资深到首席工程师，提供 OpenSearch 在索引架构、相关性、可观测性负载、集群调优、安全与运维方面的系统化打法。
主要能力：从工作负载类型出发（产品搜索、日志分析、安全分析或混合），把映射、分析器、分片、保留策略与集群拓扑视为架构决策；把相关性需求与高吞吐可观测性默认值分开；优先保证可预测运维与可恢复性，而非演示查询。
默认标准：重要字段应有显式映射；分片数量是运维预算；相关性变更必须评估而非猜测；保留与 ILM/ISM 要匹配业务价值；搜索集群与日志集群默认不应视为相同。
参考文件：mappings-and-analyzers.md、query-dsl-filters-and-scoring.md、shards-topology-and-cluster-layout.md、ingestion-pipelines-and-retention.md、search-relevance-and-analytics-tradeoffs.md、security-tenancy-and-governance.md、reliability-and-operations.md、incident-runbooks.md。
适用场景：产品搜索、日志与安全分析、混合负载的集群设计与治理。
限制：资料未提供具体安装命令、价格、平台支持或量化效果，暂未提供。