ES集群慢，有时候es查询比较慢，此时在确认集群健康，green，indices数据green，集群负载正常后，可以打开该功能排查es查询慢的问题。elasticsearch提供了非常灵活的搜索条件给

用nohup呀，比如nohup./filebeatcfilebeatlogstash.yml>/dev/null2>&1&

startoffset和endoffset指明字符在原始字符串中的位置。https://zhuanlan.zhihu.com/p/111775508

单字也行如果是23个字，你要一个分词，然后根据分词才能搜索到组合词。你可以百度es 分词设置设置以后重启一定有效果。不重启没试过。

可以通过快照snapshot的方式将数据备份到S3，然后从S3将原数据恢复restore到新集群，相关资料可以参见相关文档。https://www.elastic.co/guide/en/cloud/

一般手段来说不能。找原厂问问吧。

在es中，可以将index进行拆分成若干个index，类似于rdbms中的分表

Elasticsearch：索引备份及恢复索引或者集群状态进行备份和恢复。在我之前的文章“Elasticsearch：Cluster备份Snapshot及RestoreAPI”，我详细地描述如何使用E

您可以通过以下命令查询正在进行的forcemerge任务：GET/cat/indices?v&hindex,prirep,merges.segments.size,merges.current

这个还要评估磁盘的属性，像一般SSD的加你这个配置随便整，20w\s都没问题。当然同时还要考虑其他因素，比如读的请求有多少