模块资料｜Elasticsearch / OpenSearch
原图深度模块的结构化资料摘录，保留目标、知识、命令线索、风险、排障、练习与验收。它不是一张原子知识卡，也不是可直接执行的操作手册。
所属方向：应用与中间件。
目标
- 管理分片、索引、查询、集群状态和生命周期。
知识拆解
- node/cluster/shard/replica
- mapping/analyzer
- segment/merge
- refresh/flush
- ILM/ISM
- heap/page cache
命令 / 配置 / 关键对象
以下是原图中的命令名、缩写或配置对象，并非经校验的完整命令行；其中可能含写操作。执行前必须补齐版本、权限、目标和风险。
- _cluster/health
- _cat/indices/shards/nodes
- _allocation/explain
- _nodes/stats
- slowlog
- snapshot API
高频故障与风险
- red/yellow
- unassigned shard
- mapping explosion
- GC 压力
- 磁盘水位只读
- 查询慢
排障路径
- cluster→node→index→shard→query
- allocation explain
- 看 heap/GC/segment
- profile/slowlog
实战练习
- 索引模板与 ILM
- 节点故障和 snapshot restore
验收标准
- 分片大小合理
- 字段/基数受控
- 恢复演练成功
对应优秀开源项目
- opensearch-project/OpenSearch；原链接：
https://github.com/opensearch-project/OpenSearch
继续拆卡的规则
本页是资料入口。只在形成一个能独立解释、带依据与边界的认识后，提炼为 Concept；故障观察进入 Troubleshooting，满足诊断条件的处置进入 Runbook，真实事件进入 Incident。