es集群连接主节点还是分节点
默认情况下任何一个集群中的节点都有可能被选为主节点。索引数据和搜索查询等操作会占用大量的cpu，内存，io资源，为了确保一个集群的稳定，分离主节点和数据节点是一个比较好的选择。
个。双中心es搭建3个节点，分别是主节点，数据节点和协调节点。
代表一个集群，集群中有多个节点，其中有一个为主节点，这个主节点是可以通过选举产生的，主从节点是对于集群内部来说的。
es集群由多个 数据节点 和一个 主节点 （可以有多个备选主节点）组成。其中数据节点负责数据存储和具体操作，如执行搜索、聚合等任务，计算压力较大。
ES集群管理
一个集群中会有一个或多个主结点，主结点的作用是集群管理，比如增加节点，移除节点等，主结点挂掉后ES会重新选一个主结点。
协调节点作为es节点中的一个节点，默认情况下es集群中所有的节点都能当协调节点，主要作用于请求转发，请求响应处理等轻量级操作。 这意味着如果它们接收到用户请求，它们就可以处理用户请求 status 字段指示着当前集群在总体上是否工作正常。
es集群由多个 数据节点 和一个 主节点 （可以有多个备选主节点）组成。其中数据节点负责数据存储和具体操作，如执行搜索、聚合等任务，计算压力较大。
我们可以采用ES集群，将单个索引的分片到多个不同分布式物理机器上存储，从而可以实现高可用、容错性等。ES集群中索引可能由多个分片构成，并且每个分片可以拥有多个副本。
ES集群性能优化及维护 注：集群 elasticsearch 版本为 v1。
ES集群的 rebalance 和 allocation 功能，可以自动均衡集群内部数据、分配分片，保证各个节点间尽量均衡。但是，在高访问量或者节点宕机的情况下，大范围的 rebalance 会影响到集群性能。所以，调整好集群相关参数，是重中之重。
ES集群原理与搭建
es 集群多个节点，会自动选举1个节点为 master 节点，这个 master 节点其实就是干一些管理 的工作的，比如维护索引元数据、负责切换 primary shard 和 replica shard 身份等。要是 master 节点宕机了，那么会重新选举1个节点为 master 节点。
)集群内的节点共同承担数据和负载的压力。 2)当有节点加入或者移出集群时，集群会重新平均分配所有的数据。
结点 ES集群由多个服务器组成，每个服务器即为一个Node结点(该服务只部署了一个ES进程)。
协调节点作为es节点中的一个节点，默认情况下es集群中所有的节点都能当协调节点，主要作用于请求转发，请求响应处理等轻量级操作。 这意味着如果它们接收到用户请求，它们就可以处理用户请求 status 字段指示着当前集群在总体上是否工作正常。
搭建一个es集群是由模式可循的。 这是一个基础版的职责分离的部署架构： 但是如果大量的聚合查询等操作，这种架构不太适合了。
节点通过为其配置的ES集群名称确定其所要加入的集群。
elasticsearch多实例怎么配置
1、静态设置只能在未启动或关闭的节点上使用 elasticsearch.yml 进行配置。
2、默认情况下，Elasticsearch启用GC日志。这些配置在 jvm.options默认位置和默认位置与Elasticsearch日志相 同。默认 配置每64 MB轮换一次日志，最多可占用2 GB的磁盘空间。
3、默认情况下，Elasticsearch启用GC日志。这些都是在jvm.options中配置的和默认设置到与Elasticsearch日志相同的默认位置。默认配置每64 MB旋转日志一次，最多可以消耗2 GB的磁盘空间。
4、elasticsearch.yml 服务配置文件 参数：配置es的集群名称，默认是elasticsearch，es会自动发现在同一网段下的es，如果在同一网段下有多个集群，就可以用这个属性来区分不同的集群。设置默认索引分片个数，默认为5片。
ElasticSearch核心之——分布式特性
ES支持集群模式，是一个分布式系统，其好处主要有两个∶ es集群由多个ES 实例组成。不同集群通过集群名字来区分，可通过 cluster.name 进行修改，默认为elasticsearch。
分布性。分布式系统由多台计算机组成，它们在地域上是分散的，可以散布在一个单位、一个城市、一个国家，甚至全球范围内。整个系统的功能是分散在各个节点上实现的，因而分布式系统具有数据处理的分布性。自治性。
随着你的数据和查询量的增长，Elasticsearch的分布式特性使部署能够随着它而无缝增长。Elasticsearch是一个 分布式文档存储 。Elasticsearch不是将信息存储为列式数据行，而是存储已序列化为JSON文档的复杂数据结构。
Elasticsearch 是位于 Elastic Stack 核心的分布式搜索和分析引擎。Logstash 和 Beats 有助于收集、聚合和丰富您的数据并将其存储在 Elasticsearch 中。
双中心es搭建几个节点
1、一个正常es集群中只有一个主节点，主节点负责管理整个集群，集群的所有节点都会选择同一个节点作为主节点所以无论访问那个节点都可以查看集群的状态信息。
2、es集群由多个 数据节点 和一个 主节点 （可以有多个备选主节点）组成。其中数据节点负责数据存储和具体操作，如执行搜索、聚合等任务，计算压力较大。
3、接主节点。es集群集群就是由两个及以上节点构成的一个节点群，在集群中只会有一个主节点，其他的节点都是听从主节点的安排，并且所有的节点一起来存储ES的数据。
4、每个节点实际有400G的存储空间。那么2T/400G，则需要5个es存储节点，每个节点分片数多少合适，文中也有介绍。副本分片数需要根据我们的容错需求。我们还总结了集群配置和jvm配置相关的优化。
5、问题细节：线上环境有4个节点，单节点为48核的物理机，252G的内存。