这是7.14中新的亮点和改进。
    更加详细的信息,请阅读发布日志和迁移指南

    跨集群EQL搜索
    在7.14,我们为EQL增加了跨集群搜索。跨集群搜索能让你使用EQL来搜索跨越多个集群。

    异步SQL搜索
    我们为Elasticsearch SQL增加了异步搜索的功能,跨大型数据集或冷数据的搜索可能需要更长的时间才能返回同步结果。异步sql搜索能让你的查询在后台运行。

    Transforms:support for top metrics
    Transforms现在支持top metrics aggregation(聚合),提升了通过多个字段分组的性能。如果这些字段是描述性的并且有相同的基数,使用top metrics能显著减少聚合的工作。It is also a usability improvement if configuring top or last value, which previously would have required a scripted metric.

    异常检测:reset job API
    reset job API使得从一开始检测异常变得更容易,让一个人立刻恢复到创建后的状态,等价于删除再创建,但是不需要记住配置。它也简单支持,用户可以点击来重置他们的任务。

    新字段类型:match_only_text
    match_only_text是text充分压缩空间的变种,不支持匹配度,并且如果需要位置的查询会变得更慢。一般适用于记录日志信息。

    More memory-efficient composite aggreations
    在keyword字段上组合聚合不再使用global ordinals,这种用在高基数的字段上会用掉大量的堆内存缓存字段数据。

    New migrate to data tiers routing API
    7.14新增了migrate to data tiers routing API,你可以使用这个API把索引和使用基于属性分配过滤器的ILM策略切换到使用节点角色的数据层。这样ILM在处于过渡期层之间自动移动数据流索引。数据层也给了你访问ILM特性的权限,例如such as partially mounted indices and the frozen tier.

    New terms enum API
    新的terms enum API能让你发现terms匹配部分字符串的索引。你可以用这API来搜索自动完成。

    Automatic datebase updates for the GeoIp processor
    GeoIP处理器使用Maxmind GeoLite2数据库来提供IP地址的地理位置。当IP地址被重复使用时,其地理位置也会经常变化。在7.14中,我们引入了一个服务来自动更新这些数据库,这样他们的信息会尽可能地准确。这个服务默认开启,但是它的行为可以调整。