如何提升elasticsearch检索速度

提升 Elasticsearch（ES）检索速度，需要从索引设计、查询优化、集群配置、硬件与架构几个维度入手。下面按优先级和可操作性整理一份实用清单：

一、索引与映射设计（最基础也最关键）

1. 合理设置字段类型

• 不需要全文检索的字段用 keyword，不要都用 text
• 不需要聚合/排序的字段设置：

  "enabled": false
  

• 大文本字段使用：

  "index": false
  

2. 禁用不需要的功能

• 不需要评分："norms": false
• 不需要短语查询："index_options": "docs"
• 不需要 _source（谨慎）：

  "_source": { "enabled": false }
  

3. 合理分片（Shard）

• 单分片大小控制在 10–50 GB
• 分片数 ≠ 节点数
• 查询多、写少：分片可适当少
• 避免 过多小分片（增加开销）

二、查询语句优化（见效最快）

4. 用 filter 代替 query（能缓存）

{
  "query": {
    "bool": {
      "filter": [
        { "term": { "status": "active" } }
      ]
    }
  }
}

5. 避免通配符与前缀查询

• wildcard / prefix / regexp 很慢
• 可用 index_prefixes 或 ngram

6. 减少 _source 返回

"_source": ["id", "title"]

7. 使用 track_total_hits

"track_total_hits": 10000

避免全量统计

8. 分页优化

• 深分页用 search_after
• 避免 from + size 过深

三、索引与缓存策略

9. 合理使用别名 + 冷热架构

• 热数据：SSD + 高内存
• 冷数据：HDD + 低配置

10. 增加 File System Cache

• ES 严重依赖 OS 缓存
• 保证 50% 以上堆外内存给 OS cache

11. 使用索引生命周期管理（ILM）

• 自动 rollover
• 旧索引 freeze / close

四、集群与硬件层面

12. JVM 堆内存设置

• 堆内存 ≤ 50% 物理内存
• 不超过 31 GB
• 避免频繁 GC

13. 节点角色分离

• master / data / coordinating 分离
• 高并发查询加 协调节点

14. 使用 SSD

• 随机读性能提升显著
• 对检索延迟影响巨大

五、高级优化手段

15. 使用 preference 固定分片

"preference": "user_123"

提高缓存命中率

16. 预索引（Denormalization）

• 查询时算 → 写入时算
• 例如：年龄 → 年龄段

17. 使用 runtime fields 谨慎

• 运行时字段会拖慢查询

六、监控与定位慢查询

18. 开启慢查询日志

index.search.slowlog.threshold.query.warn: 1s

19. 使用 Profile API

GET /index/_search
{
  "profile": true,
  "query": { ... }
}

快速提升 checklist（优先做）

✅ filter 代替 query
✅ keyword 替代 text
✅ 减少 _source
✅ 控制分片大小
✅ 增加 OS cache
✅ 开慢查询日志

如果你愿意，可以：

• 贴 慢查询 DSL
• 或说明 数据量 / 节点数 / 查询场景

我可以帮你做针对性优化方案。