Práctica: instalar OpenSearch, indexar y buscar

Lo que vas a aprender en este TP

• Iniciar OpenSearch
• Declarar los tipos
• Buscar y agregar

Introducción #

Lo que vas a aprender en esta sección

• Iniciar OpenSearch
• Declarar los tipos
• Buscar y agregar

Contexto. Tu equipo quiere un motor de búsqueda de logs con licencia Apache 2.0. Evalúas OpenSearch con una maqueta.

Requisitos: Docker Compose, 4 GB de memoria libre  ·  Duración estimada: 45 min

Un nodo y su consola.

Puesta en marcha #

Pasos guiados, con su corrección.

1. 1. Iniciar la pila

   ¿Por qué? Sin una contraseña fuerte, OpenSearch no arranca.

   Escribe .env y el Compose, ajusta vm.max_map_count y comprueba el estado del clúster.

2. 2. Declarar una plantilla de índice

   ¿Por qué? El tipo de un campo no cambia tras la primera escritura.

   Crea una plantilla para logs-app-*.

3. 3. Indexar por lotes

   ¿Por qué? _bulk es la vía normal de los datos.

   Indexa tres documentos y lee el campo errors de la respuesta.

4. 4. Buscar y agregar

   ¿Por qué? filter es más rápido que must cuando la puntuación no importa.

   Busca «banque» en el servicio paiement y calcula el p95 de la duración por servicio.

5. 5. Probar PPL y la consola

   ¿Por qué? PPL es muy legible para explorar logs.

   Cuenta los documentos por nivel en PPL y búscalos en Discover, en http://localhost:5601.

Nivel de dificultad : ●○○○○ (1/5)