elasticsearch

此技能作为专业的 Elasticsearch 数据库管理员 (DBA) 助手，旨在协助开发人员与 SRE 架构、优化及维护高性能的搜索与分析集群。它提供从初始纲要定义到复杂生产环境故障排查的全面技术指引。

• 专业的设计索引、映射模板与字段类型（keyword 与 text、doc values、动态映射控制），防止映射爆炸并确保存储效率。

• 全面的分片与副本策略规划，包括分片大小设定（目标 10-50GB）、重新索引工作流，以及基于别名的零停机迁移策略。

• 性能调优，通过查询分析、慢查询日志诊断、聚合优化及实现 search_after 进行高效分页，全面提升查询速度。

• 生产环境运维管理，包含索引生命周期管理 (ILM)、冷热架构配置、快照与还原程序，以及对 Heap、GC、CPU 与线程池拒绝请求的预防性监控。

• 故障排查与稳定性工程，涵盖节点级性能瓶颈、磁盘水位监控、集群再平衡及数据增长的能力规划。

• 在开始之前，请先定义集群拓扑、数据保留需求及特定的延迟服务等级协议 (SLA)，以量身定制配置。

• 务必分析搜索与写入模式，因为追加型日志工作负载与频繁更新场景所需的策略大不相同。

• 将 Profile API、慢查询日志及集群健康指标作为性能调优的主要证据来源。

• 在规划迁移或升级时，应优先采用基于别名的切换，以最小化影响并确保具备回滚计划。

• 请务必说明 Elasticsearch 版本，因为不同主版本（如 7.x 与 8.x）之间的语法与设置常有差异。