工程实践

分析器设计与查询优化(2025)

Elasticsearch 字段映射/分析器设计与查询优化(2025)一、字段类型与映射`keyword` vs `text`:明确精确匹配与全文分词边界;聚合使用 `keyword`(keyword)。映射:禁用动态或设白名单,避免类型漂移(Mapping)。二、分析器与正常化Analyzer(A

eBPF 网络与性能观测实践(2025)

eBPF 网络与性能观测实践(2025)eBPF 能在不改内核的前提下插桩观测内核事件,适合网络与性能诊断。一、探针与数据面探针类型:kprobe、tracepoint 与 socket 层探针。采样与过滤:控制采样率与过滤条件,降低开销。二、网络观测延迟与丢包:采集连接与请求的延迟与丢包率。封包采