3个节点都是好的才是绿色的。2个能用是黄色的。1个只能是红了。只是表示健康度，有点危险。不影响使用。

可以调用api借口动态修改，不需要重启如下：：给ElasticSearch引擎配置慢查询日志，可以实时监控搜索过慢的日志。虽然ElasticSearch以快速搜索而出名，但随着数据量的进一步增大或是服

如果是手动启动，是的，启动后会自动加入集群，或者如果是用的centos可以将服务管理托管给systemd。

用nohup呀，比如nohup./filebeatcfilebeatlogstash.yml>/dev/null2>&1&

把索引通过Elasticsearchdump导出来，再导入新的elasticsearch

可以在短语匹配使用slop参数：GET/myindex/mytype/search{"query":{"matchphrase":{"title":{"query":"aabb","slop":1}}

是的，会断掉

仅供参考https://www.itsvse.com/thread1027311.html

为什么让es来做这个？处理好了再放过来吧。es的特点是全文索引来查的。不是来处理的。

可以