大数据安全并非新话题，但面对日益复杂的网络威胁，服务商能否有效应对，仍是严峻考验。恶意软件可侵入企业系统，窃取甚至删除数据。大数据安全服务商需着力应对网络勒索、...

0.90 里给 mapping 加一个 _ttl，文档到期就会被自动删掉——不用定时任务、不用 delete-by-query。这个功能 2.0 被标记废弃，5...

9.0 起 Elasticsearch 的超时异常从 5xx 变成 429（Too Many Requests）。这条 breaking change 不报错、...

【摘要】日志字段变更的麻烦，多数不是"改不动"，而是"没有分层"——所有字段一律建成固定列，于是每次业务侧加一个 key 都要动一次表结构。我们做日志治理时把字...

【摘要】这篇记录的是一次"接入方案"，不是查询改写。背景是日志排查的查询请求几乎全部压在少数几个会写 ES DSL 的人身上，我们想让业务、测试、算法同学能自己...

摘要：日志字段治理的难点不在存储，而在字段来源分散、枚举不可完成时如何保持口径稳定。Apache Doris 自 2.1 版本起提供 VARIANT 类型：写入...

摘要：日志平台将检索、聚合和维表关联放在 Apache Doris 的同一条 SQL 链路中，可减少“检索出 ID—跨引擎回表—再次聚合”的数据搬运。Click...

摘要：本文面向网关访问日志这类持续高频写入场景，给出以 Apache Doris 为落地方案的写入链路架构、容量测算方法、分片与攒批参数规划，以及分阶段落地路径...

在纵深防护方面，传统思路亟需转变，应建立涵盖攻击路径、时间、管理与物理维度的“高维度纵深防护体系”。Gartner提出的自适应安全架构强调持续监测与响应，其基础...

互联网金融竞争白热化，风控能力决定平台能否在洗牌中胜出。以P2P网贷为例，大数据正渗透风控全流程。

在景区运营中，客流数据是做调度决策的核心依据。传统模式下，景区管理者往往第二天才能看到前一天的入园数据，等发现某个区域拥堵时，游客已经排起长队。

6.x 及更早版本建索引不指定分片数，默认给 5 个；7.0 把这个默认值改成了 1。本文说说这条改动背后的"过度分片"问题，以及当年分片数定死之后到底有多难改...

作者｜陈明雨，Apache Doris PMC Chair导读：Apache Doris 5.0 多模湖仓预告（6）｜场景方案篇：实时分析如何同时兼顾最新事件、...

ES 9.1 引入 Failure Store，把 ingest 失败或 mapping 冲突的文档存下来，9.2 起对日志流默认开启。本文讲怎么开、怎么查，以...

这不是引擎笨，是它的文件布局从出生那天起就冲着顺序扫描去的，一次把一整列从头读到尾的吞吐。

ES 9.4 给 ES|QL 加了 Views：把一段查询定义成有名字的视图，之后在 FROM 里当索引用。本文讲清定义方式、嵌套与分支上限、预览阶段的限制，以...

基于大数据的安全分析在国内已火了一段时间，各行业投入不少，但失败者也不在少数。是否存在一条稳妥路径，更值得讨论。