摘要：系统拆解 Spark 全部 Action 算子——按输出类、存储类、聚合类、统计类四大分类，逐个剖析语法、底层原理、Driver/Executor 数据流...

0.90.0 GA 的标签打在 2013 年 4 月 29 日（提交信息：release 0.90.0 GA）。那会儿官方文档里这个词还拼成 ElasticSe...

ES|QL 的 FORK 和 INLINE STATS 都已转正：前者把一条查询劈成几路并行跑，后者聚合完还能保住原始行。本文讲清两者的用法、版本状态和各自的使...

表单自动填充，提升用户转化用户注册、下单页面输入手机号后，自动带出省份城市，免去手动下拉选择地区，降低填写负担，提升表单转化率。

大数据安全并非新话题，但面对日益复杂的网络威胁，服务商能否有效应对，仍是严峻考验。恶意软件可侵入企业系统，窃取甚至删除数据。大数据安全服务商需着力应对网络勒索、...

0.90 里给 mapping 加一个 _ttl，文档到期就会被自动删掉——不用定时任务、不用 delete-by-query。这个功能 2.0 被标记废弃，5...

9.0 起 Elasticsearch 的超时异常从 5xx 变成 429（Too Many Requests）。这条 breaking change 不报错、...

【摘要】日志字段变更的麻烦，多数不是"改不动"，而是"没有分层"——所有字段一律建成固定列，于是每次业务侧加一个 key 都要动一次表结构。我们做日志治理时把字...

【摘要】这篇记录的是一次"接入方案"，不是查询改写。背景是日志排查的查询请求几乎全部压在少数几个会写 ES DSL 的人身上，我们想让业务、测试、算法同学能自己...

摘要：日志字段治理的难点不在存储，而在字段来源分散、枚举不可完成时如何保持口径稳定。Apache Doris 自 2.1 版本起提供 VARIANT 类型：写入...

摘要：日志平台将检索、聚合和维表关联放在 Apache Doris 的同一条 SQL 链路中，可减少“检索出 ID—跨引擎回表—再次聚合”的数据搬运。Click...

摘要：本文面向网关访问日志这类持续高频写入场景，给出以 Apache Doris 为落地方案的写入链路架构、容量测算方法、分片与攒批参数规划，以及分阶段落地路径...

在纵深防护方面，传统思路亟需转变，应建立涵盖攻击路径、时间、管理与物理维度的“高维度纵深防护体系”。Gartner提出的自适应安全架构强调持续监测与响应，其基础...

互联网金融竞争白热化，风控能力决定平台能否在洗牌中胜出。以P2P网贷为例，大数据正渗透风控全流程。

在景区运营中，客流数据是做调度决策的核心依据。传统模式下，景区管理者往往第二天才能看到前一天的入园数据，等发现某个区域拥堵时，游客已经排起长队。

6.x 及更早版本建索引不指定分片数，默认给 5 个；7.0 把这个默认值改成了 1。本文说说这条改动背后的"过度分片"问题，以及当年分片数定死之后到底有多难改...

作者｜陈明雨，Apache Doris PMC Chair导读：Apache Doris 5.0 多模湖仓预告（6）｜场景方案篇：实时分析如何同时兼顾最新事件、...

ES 9.1 引入 Failure Store，把 ingest 失败或 mapping 冲突的文档存下来，9.2 起对日志流默认开启。本文讲怎么开、怎么查，以...