Elasticsearch 如何配置 SSL 加密传输防止数据被窃听？
生产环境中，防止 Elasticsearch 数据被窃听最可靠的做法是启用 HTTP 和传输层的双向 SSL 加密，并结合账号认证一起使用。…
问答
Linux swap 分区频繁交换导致系统卡顿如何优化 swappiness 参数？
调整 swappiness 参数只能缓解因内存压力导致的交换行为，无法解决物理内存不足的根本问题，适合数据库或需要低延迟的应用场景。…
Elasticsearch 7.x 版本移除 type 后多类型数据怎么存储？
Elasticsearch 7.x 彻底移除了 mapping type 概念，每个索引只能有一个类型，处理多类型数据最稳妥的方案是按业务拆分成多个索引，或在文档内增加字段区分。…
Elasticsearch 查询命中率低如何优化分词器 analyzer 配置？
查询命中率低往往是因为索引时的分词方式与搜索时的期望不一致，尤其是中文场景下默认分词器会将每个汉字单独切分。最稳妥的做法是先通过 _analyze 接口确认分词效果，再决定是否重建索引更换分词器。…
Java 应用在 Linux 上堆外内存泄漏怎么使用 NMT 工具排查？
如果 JVM 启动时未开启 NativeMemoryTracking 参数，NMT 无法事后启用，此时应优先通过 pmap 或系统监控定位内存占用大的 native 库，若已开启则直接使用 jcmd 导出内存快照对比。…
如何使用 slabtop 分析 Linux 内核缓存占用过高的问题？
当 Linux 系统可用内存偏低但用户态进程占用正常时，推荐使用 slabtop 查看内核 slab 分配器缓存，重点排查 dentry、inode 或特定驱动缓存是否异常增长。…
Elasticsearch 父子文档查询 join 性能差有什么替代方案？
遇到 Elasticsearch 父子文档查询慢，通常是因为 join 字段在查询时需要额外计算关联关系，高并发读场景下开销明显。最推荐的替代方案是数据反规范化（冗余字段）或使用 nested 类型，具体取决于数据更新频率。…
Elasticsearch 快照 Snapshot 恢复失败报错怎么查看日志？
恢复失败时，优先通过 `_cat/recovery` 接口查看具体分片恢复状态，再结合集群日志定位根本原因。…
Linux 内存 available 很低但 free 很高是否正常现象？
在 Linux 系统中，Free 内存高于 Available 内存通常不属于正常状态。正常情况下，Available 应包含 Free 以及可回收的缓存（Buff/Cache）。若出现 Available 异常偏低，往往与内核保留内存水位…
Elasticsearch 如何限制特定 IP 地址访问集群安全加固？
限制 Elasticsearch 集群访问最稳妥的做法是在网络层防火墙配合集群配置双重控制，适合生产环境防止未授权访问。…
Elasticsearch 查询请求体过大导致 413 报错怎么压缩？
413 报错通常是因为请求体超过了服务器或中间代理的限制，单纯开启压缩不一定能解决，优先确认报错来源是 Elasticsearch 本身还是前置网关，再决定调整配置或优化查询。…
Elasticsearch 冷热架构设计如何配置 ILM 策略自动迁移？
在 Elasticsearch 中实现冷热架构，最推荐的方式是通过 ILM（Index Lifecycle Management）策略绑定索引模板，适用于日志、监控等时间序列数据场景。…
Elasticsearch 字段基数过高导致内存爆炸怎么排查优化？
字段基数过高引发内存问题，通常是因为对 text 类型字段开启了 fielddata 用于聚合或排序，最稳妥的处理是改用 keyword 类型或避免对此类字段做聚合。…
如何排查 Kubernetes 节点上容器进程导致的 CPU 节流问题？
在 Kubernetes 生产环境中，容器 CPU 节流（Throttling）是导致应用延迟突增的常见原因。即使节点整体 CPU 空闲，单个容器触达 Limit 上限也会被内核强制暂停。排查的核心在于精准定位到具体容器的 cgroup 路…
Elasticsearch 客户端连接数过多导致端口耗尽怎么配置？
遇到客户端端口耗尽，最优先的方案是在应用层启用连接池并保持长连接，其次才是调整操作系统的端口范围参数。…
为什么 Linux 系统 uptime 显示的负载人数比逻辑核心数高？
当 uptime 显示的负载值超过逻辑核心数时，通常意味着系统存在资源争用，但不一定是 CPU 计算满载，更多时候是进程卡在 I/O 等待或不可中断睡眠状态，建议优先排查磁盘 I/O 和 D 状态进程。…
Ubuntu 20.04 进程占用 100% CPU 如何使用 perf 定位热点函数？
在 Ubuntu 20.04 上遇到进程 CPU 占用率飙升至 100% 时，最推荐的做法是先通过 top 确认进程 ID，再使用 perf record 采集采样数据，最后通过 perf report 查看热点函数调用栈。…
Elasticsearch 正则查询 regexp 性能差如何改为 wildcard？
单纯将 regexp 查询语法改为 wildcard 查询语法通常只能带来有限的性能提升，真正的优化关键在于避免前缀通配符以及是否使用了专用的 wildcard 字段类型。…
Elasticsearch 如何监控 JVM 垃圾回收频率过高问题？
监控 Elasticsearch JVM 垃圾回收频率过高，最直接的方式是通过 _nodes/stats/jvm 接口或 Kibana 监控面板查看 GC 耗时占比。若发现老年代回收频繁，通常意味着堆内存不足或查询负载过重，需优先检查堆内存…
嵌入式系统选 SQLite 还是 H2 数据库有什么区别
在嵌入式系统选型中，SQLite 是绝大多数场景的标准选择，尤其是 C/C++、RTOS 或资源受限环境；H2 仅适用于基于 JVM 的服务端嵌入场景（如 Java 应用内嵌数据库）。…
共 13,067 篇问答