개요

엘라스틱서치는 루씬 기반의 검색엔진으로 실시간에 가까운 전문검색, 멀티테넌시를 지원하며 NoSQL 저장소의 역할도 어느정도 담당할 수 있다.

단순한 검색엔진을 넘어 데이터 수집, 저장, 분석, 시각화에 이르는 다양한 분야의 데이터 분석 도구로 사용된다.

• 데이터베이스에서는 불가능한 비정형 데이터를 색인하고 검색할 수 있다.
  • 형태로 분석을 통해 사람이 구사하는 자연어 처리가 가능하고, 역색인 구조를 바탕으로 빠른 검색 속도를 보장한다.
  • 또한 샤드를 통해서 분산환경에서 데이터를 나누어 저장하기 때문에 확장성과 가용성을 제공한다.
• 엘라스틱서치는 실시간은 아니고 준실시간을 제공한다.
• RDB가 아니기 때문에 트랜젝션과 롤백을 제공하지 않는다.
• 데이터의 업데이트를 제공하지 않는다. 업데이트 요청을 할 경우 기존 문서를 삭제하고 새로운 문서를 색인한다. (immutable의 이점을 취하기 위함)

주요 개념

인덱스

인덱스는 데이터 저장 공간이다. 검색 시 인덱스 이름으로 문서 데이터를 검색하며, 여러 개의 인덱스를 동시에 검색하는 것도 가능하다.

엘라스틱서치를 분산환경으로 구성하면 하나의 인덱스가 여러 노드에 분산 저장된다. 분산 저장되고 분산 처리되므로 검색 성능을 향상시킬 수 있다. 인덱스 생성시 기본적으로 5개의 Primary 샤드와 1개의 Replica 샤드 세트들 생성한다. 각각의 샤드 수는 인덱스를 생성할 때 옵션으로 변경할 수 있다.

인덱스 이름은 모두 소문자여야하고 인덱스가 없는 상태에서 데이터추가를 요청할 경우 인덱스를 자동으로 생성한다.

샤드

인덱스 내부에 색인된 데이터는 여러 샤드에 걸쳐 분산되어 저장된다. 다수의 샤드로 문서를 분산 저장하고 있어 데이터 손실 위험을 낮출 수 있다.

타입

타입은 인덱스의 논리적 구조를 의미한다. 엘라스틱서치 6.0 버전 이하에서는 하나의 인덱에 여러 타입을 설정할 수 있었지만, 6.1 버전부터는 인덱스당 하나의 타입만 사용할 수 있도록 바뀌었다.

• 엘라스틱서치 6.0 이하에서는 특정 카테고리를 분류하는 목적으로 타입이 많이 사용되었지만, 최신버전에서는 타입 사용을 권장하지 않는다. 따라서 별도의 인덱스를 각각 생성해서 사용해야한다.