严正声明

考纲为Elastic官方公开信息，请勿恶意传播

  • 本文包含的考点题型难度、考试频率、得分指数 以及 版本总结 等信息均出自于对 社区百余位认证工程师 的考试复盘总结和归纳，信息均在文末为大家提供！
  • 本文章针对 Elastic认证考试（8.1版本），如需 7.13版本，请戳：Elastic认证考试大纲（7.13版本）全方位分析
  • 本文提供的考试大纲为官方考纲汉化版（汉化版）和 开源社区整合版（推荐）
  • 国内学习者建议阅读开源社区整合版 考试大纲
  • 官方考试大纲（英文原版）传送门：官方考试大纲（8.1版本）
  • 考纲中带 ★ 为 相较于上一个版本新增考点。

1、官方考试大纲（汉化版）

  • 以下左侧为 7.13 版本考试大纲，右侧为 8.1版本 考纲
  • 绿色字体代表在下一个考试版本被删除
  • 红色字体代表较上一个版本为新增考点
7.13 版本 8.1 版本 备注
数据管理 定义满足一组给定要求的索引 定义满足一组给定要求的索引 ——
★ 使用数据可视化工具将文本文件上传到 Elasticsearch —— 删除考点
为满足一组给定要求的给定模式定义和使用索引模板 为满足一组给定要求的给定模式定义和使用索引模板 ——
定义和使用满足一组给定要求的动态模板 定义和使用满足一组给定要求的动态模板 ——
★ 为时间序列索引定义索引生命周期管理策略 为时间序列索引定义索引生命周期管理策略 ——
★ 定义创建新数据流的索引模板 定义创建新数据流的索引模板 ——
搜索数据 为索引的一个或多个字段中的术语和/或短语编写并执行搜索查询 为索引的一个或多个字段中的术语和/或短语编写并执行搜索查询 ——
编写并执行一个搜索查询，该查询是多个查询和过滤器的布尔组合 编写并执行一个搜索查询，它是多个查询和过滤器的布尔组合 ——
★ 编写异步搜索 编写异步搜索 ——
编写和执行指标和存储桶聚合 编写和执行指标和桶聚合 ——
编写和执行包含子聚合的聚合 编写和执行包含子聚合的聚合 ——
编写并执行跨多个集群搜索的查询 编写并执行跨多个集群搜索的查询 ——
—— ★ 编写并执行利用运行时字段的搜索 新增考点
开发搜索应用程序 突出显示查询响应中的搜索词 突出显示查询响应中的搜索词 ——
按给定的一组要求对查询结果进行排序 按给定的一组要求对查询结果进行排序 ——
实现搜索查询结果的分页 实现搜索查询结果的分页 ——
定义和使用索引别名 定义和使用索引别名 ——
定义和使用搜索模板 定义和使用搜索模板 ——
数据处理 定义满足一组给定要求的映射 定义满足一组给定要求的映射 ——
定义并使用满足一组给定要求的自定义分析器 定义并使用满足一组给定要求的自定义分析器 ——
定义和使用具有不同数据类型和/或分析器的多字段 定义和使用具有不同数据类型和/或分析器的多字段 ——
使用 Reindex API 和 Update By Query API 重新索引和/或更新文档 使用 Reindex API 和 Update By Query API 重新索引和/或更新文档 ——
定义和使用满足一组给定要求的 Pipeline，包括使用 Painless 修改文档 定义和使用满足一组给定要求的 Pipeline，包括使用 Painless 修改文档 ——
配置索引，使其正确维护嵌套对象数组的关系 —— 删除考点
—— ★ 使用无痛脚本定义运行时字段以检索自定义值 新增考点
集群管理 诊断分片问题并修复集群的健康状况 诊断分片问题并修复集群的健康状况 ——
备份和恢复集群和/或特定索引 备份和恢复集群和/或特定索引 ——
★ 将快照配置为可搜索 将快照配置为可搜索 ——
为跨集群搜索配置集群 为跨集群搜索配置集群 ——
★ 实现跨集群复制 实现跨集群复制 ——
使用 Elasticsearch Security 定义基于角色的访问控制 —— 删除考点

2、开源社区整合版

官方对于考纲的描述过于繁琐，开源社区版简化了考纲知识点描述，看起来更加直观

  • 以下左侧为 7.13 版本考试大纲，右侧为 8.1版本 考纲
  • 绿色字体代表在下一个考试版本被删除
  • 红色字体代表较上一个版本为新增考点
  • ★ 数量代表考试的频率，数量越多，代表考试的频率越高
  • ☆ 代表至今在考试中没有出现过
7.13 版本 8.1 版本 考试指数 备注
集群 健康值检查及故障诊断 健康值检查及故障诊断 ★ ——
冷热集群的架构部署 冷热集群的架构部署 ★★ ——
跨集群搜索：CCS 跨集群搜索：CCS ★★★ ——
跨集群复制：CCR 跨集群复制：CCR ★★ ——
索引 索引别名：Alias 索引别名：Alias ★★ ——
索引设置：Index Settings 索引设置：Index Settings ★★★ ——
索引模板：Index Template 索引模板：Index Template ★★★ ——
重建索引：Reindex 重建索引：Reindex ★★★★ ——
分片
Shards		 分片分配策略 分片感知策略 ★★★ ——
分片感知策略 分片感知策略 ★★★ ——
分词器
Text Analysis		 三大组成元素 三大组成元素 ★★★ ——
自定义分词器 自定义分词器 ★★★ ——
映射
Mappings		 映射参数：Mapping parameters 映射参数：Mapping parameters ★★★★★ ——
字段类型：Field data types 字段类型：Field data types ★★★★★ ——
自动映射模板：Dynamic Template 自动映射模板：Dynamic Template ★★★ ——
运行时字段：Runtime Fields 运行时字段：Runtime Fields ★★★ 未标注
嵌套类型
Nested		 嵌套类型：Nested —— ★★ 删除考点
检索
DSL		 全文检索：Fulltext Query 全文检索：Fulltext Query ★★★★★ ——
精准查询：Term 精准查询：Term ★★★★★ ——
组合查询：Bool query 组合查询：Bool query ★★★★ ——
异步搜索：Async search 异步搜索：Async search ★ ——
高亮查询：Highlight 高亮查询：Highlight ★★ ——
多字段检索：Multi_match 多字段检索：Multi_match ★★★ ——
聚合查询
Aggregations		 三种聚合类型 三种聚合类型 ★★★★★ ——
聚合函数 聚合函数 ★★★★ ——
脚本聚合 脚本聚合 ★★★ ——
嵌套聚合 —— ★★★ 删除考点
脚本查询
Scripting		 脚本语言 脚本语言 ★★★★ ——
常见的函数及语法 常见的函数及语法 ★★★ ——
—— 基于脚本查询定运行时字段 ☆ 新增考点
集群安全
Security		 安全策略 安全策略 ★★★ ——
RBAC —— ★★★ 删除考点
快照 快照 ★★★ ——
可搜索快照 可搜索快照 ★★ ——
评分和排序
Score and Sorted		 Boosting Boosting ★★★★ ——
function score function score ★★ ——
排序 排序 ★★★ ——
管道
Pipeline		 Pipeline Processors Pipeline Processors ★★★★ ——
update_by_query update_by_query ★★★★ ——
Enrich Processor Enrich Processor ★★★ ——
数据
Data		 滚动索引：Rollover Index 滚动索引：Rollover Index ★★ ——
索引的生命周期管理：ILM 索引的生命周期管理：ILM ★★★★ ——
数据流：Data Stream 数据流：Data Stream ★★★★ ——
数据可视化：Kibana Data Visualizer —— ☆ 删除考点
模板类
Template		 自动映射模板 自动映射模板 ★ ——
索引模板 索引模板 ★★★ ——
组件模板 组件模板 ★★★ ——
搜索模板 搜索模板 ★★★ ——

3、总结

  • 2021年7月1日，考试由7.2版本升级到了 7.12 版本，后又升级到了 7.13，相对于旧版本，主要新增了6个新考点
  • 2022年8月4日，考试版本由 7.13 升级到了 8.1，相较于上个版本，删除了3个考点，新增了两个考点

3.2 新版本考纲难度评估：

相较于 7.13 总体难度再次下降。主要体现在以下几点：

3.2.1 试卷数量减少

  • 7.2 考试版本试卷数量五套以上，7.13 版本主要有 5 套，大部分题型变动都是基于这5套题目的做的细微调整
  • 8.1 版本目前总体试卷数量没有发生改变，题型略有更新，未发生重大更新

3.2.2 环境预设值

7.2 版本环境需要自己启动，并且很多配置文件都是配置错误的需要自行修改，而 7.13 版本均为已经启动好的，无需自己设置集群
8.1 版本进一步减少了考试者对环境的修改，如CCS、ILM等考点，原本需要自行配置的内容，新版本均为预配置好的。

3.2.3 新增考点沦为摆设

截止考试更新至 8.1 版本为止，7.13 版本相较于 7.2 版本新增的 6 个考点，其中有两个一次没考过，还有 1个可搜索快照 也基本没考过，并且相对于 7.2 版本的快照，学习成本很小，也特别简单。而索引的生命周期管理和数据流，基本上是考点，数据流是包含ILM的，考试的时候基本都是考数据流了，很少单独ILM。而唯一一些难度的也就是数据流了。这么算来，新增的6个考点对难度的提升其实很小，但是7.13版本的考纲却删除了之前很多比较难的考点，而且考题也变少了总体来说难度大大下降。

3.2.4 新考点形同虚设

而 8.1 版本在此基础之上进一步降低了难度，官方所谓新增的两个考点，其实就只有一个 runtime_fields。

而运行是字段其实在 7.13 版本中已经出现了，所以其实 8.1 版本并没有增加实际的考点。

3.3 难点剖析

  • 新版本带来的难度提升，主要在于更新了 ES 的大版本，即 ES 7.x 升级到了 ES 8.x
  • ES 8.x 的主要难度来源于新版本很多语法和机制上的不同
  • 另外，新版本发布后，官方更新了文档的UI及目录结构，这会增加适应成本，不过对于刚开始备考的人来说，倒也无所谓

4 新版本考试建议

  • 务必熟悉 ES 8.x 的新语法，尤其是 ES 8.x 默认开启了 Security 可能会增加上手难度， 务必知悉
  • 对于在 7.13 版本就开始备考的同学来说，务必按照 ES 8.1的目录重新刷题和熟悉文档
  • 不要有心理压力，依照经验，新版本不会有太大的变更。
  • 建议免费加入开源社区共同学习，和大佬们一起备考，心里更有底！