2025年ECE认证考试经验分享

大家好，我是讯享网，很高兴认识大家。

ECE考试介绍

考试认证相关FAQ

elastic认证类型有哪些

弹性认证工程师考试（ECE）：这个证书是针对开发及实操而设的。该证书是为能够安装和管理 Elasticsearch 集群以及开发用于搜索和分析其索引数据的解决方案的全能 Elasticsearch 专家设计的。
弹性认证分析师考试（ECA）：这个认证是针对分析及洞察而设计的。经过认证的分析师是使用 Kibana 进行数据可视化和分析的专家。从创建功能强大的仪表板到分析时间序列数据再到开发机器学习作业，他们都可以做到。
弹性认证可观察性工程师考试（ECOE）：Elastic 认证的可观测性工程师可以清楚地了解整个生态系统中正在发生的事情。通过将其大规模的日志，指标和 APM 跟踪整合到一个堆栈中，他们可以监视和响应环境中发生的事件。

建议大家优先考弹性认证工程师考试（ECE），其他两个认证考试根据钱包厚度量力而行。

考试使用版本是多少

ES考试版本从2022年8月4日起更新为8.1，版本大概一年多更新一次。相较7.13，删除了三个考点，新增了一个考点，难度基本没增加。

全球通过了多少人

截止2022年8月6日，全球共通过了2391人

cka认证和ES认证哪个更难

ES的认证难度更高，就以培训机构开设的培训课时来说全天学习的话，cka课时为3-4天。ece课时为8-10天。

考试费用多少钱

考试费用为400美金，可以直接官网购买，使用visa信用卡支付。也可以加入铭毅老师的知识星球，每年会有折扣考试券的活动，大概优惠三四百，微信转账即可。需要注意的是考试只有一次机会，没有补考。

考试环境是怎么样的

考试题类型是什么

一共有10道题，总共3个小时时间，题目主要有两种，一种是DSL类型题目，满足给定条件的自定义模板、自定义查询、聚合、reindex+script等，在kibana的devtools调试没问题后，将语句粘贴到答案框内。还有一种是操作题，配置ILM，角色权限等，直接在kibana操作即可。具体可参考文章结尾的官方考试演示视频。

英语水平太渣可以参加考试吗

这个完全不需要担心，考试提前一周向官方发邮件申请使用翻译。在发卷前考官会和你英语语音交流，核对你的身份信息，你只需要提前给他说我的英语水平不好，请使用文字交流即可。考试过程中可以将题目复制到翻译网站翻译查看。

考试过程中可以查阅官方文档资料吗

在考试过程中是可以翻看官方文档的，而且可以使用文档全文检索功能。推荐在日常练习时多参考官方文档，而不是使用百度搜索。并记下每个考点在官方文档在哪一个章节下面，而不是使用官方的文档搜素功能。在考试过程中推荐翻看官方文档，找到示例后复制并修改，而不是用脑子记下来这些语法操作。

我与ES

ece考试值得考么

备考计划

第一阶段：知识全梳理

第一阶段耗时大约两个月，按考纲的考点，逐个翻看官方文档，查阅资料，把文档中的例子都练习了一遍。需要注意的是在学习过程中，不要将大部分精力放在不常用的细枝末节中，也不要钻牛角尖。这个过程的目的就是在脑海中对整个ES技术有一个全面的了解，对知识点有一个大致的印象和理解即可。

第二阶段：考题分析

第二阶段耗时大约一周，主要是翻看铭毅老师知识星球中大家分享的考试题型，对考试题型做分类归纳，知道每个题型考察的知识点是什么，然后梳理一遍高频考点。这个阶段的目的是对考题类型，考点有个深刻的认识，达到一眼看到题目，就知道考察的考点是什么，能快速找到相关的官方文档的水平。

第三阶段：模拟演练

第三阶段耗时约3-5天，主要是考题演练，提高做题速度，模拟考试过程，不翻看笔记资料，只能查看官方文档。简单的题型时间控制在3-5分钟，复杂的题型控制在5-8分钟。这个阶段的目的就是熟能生巧，将考点在文档的什么位置，应该复制哪个示例并修改牢记于心，为考试做好充足的准备。

考前准备

购买考试资格

注册elastic账号并登录(https://cloud.elastic.co/registration?fromURI=%2Fhome)

讯享网

购买考试资格并付款(https://buy.elastic.co/cart?cur=USD#cart&whence=)，报名的时候使用拼音，比如张三，填写San Zhang即可

购买成功后，邮箱会收到两封邮件，一个是报名成功通知，提示你在购买后365天内预约考试，否则考试资格失效。另一封邮件会告诉你再哪个平台预约考试

预约考试时间并填写个人信息

预约考试时间(https://app.trueability.com/)，使用elastic账号密码登录预约网址，一定记得选对地区和时区。推荐选择工作日的上班时间参加考试，避免周末和晚上人多网络卡。

填写个人信息。预约成功后，点击examity，会跳转到考试平台，提前填写个人信息并检查电脑环境

发送申请邮件

发送邮件主要有三点，一个是使用vpn（大陆用户必备，原因懂得都懂），一个是使用翻译网站（其中有些是地震数据，飞行航线数据，有专业名词，平时不多见），还有一个是使用身份证参加考试（如果有护照和港澳台通行证的跳过）。
如果使用身份证的话，把你预定的考试科目，日期回复邮件给官方，他会安排能看懂中文的老外监考，检查你的身份证。
申请邮件模板：
:::tips
To: ; ;
Subject: Elastic Certification Exam use VPN and Translate and Chinese id card apply

Dear examiner:
Hello! I am an Elastic enthusiast Liang Cui from China, and I want to take the Elastic Certification Exam (ECE) in the near future. However, in view of the particularity of the Internet in China and my poor English level and certificate problems, I would like to apply for the following matters in advance:
First: I want to use VPN to take the exam.
Second: I want to apply to use Google Translate during the exam process to translate English into Chinese that I am familiar with. Google Translate is only for translation purposes and not for any other purposes.
Third: I do not have a passport or Hong Kong and Macau Affairs traffic permit. Since I cannot apply for it during the epidemic period, I would like to use Chinese id card to take the exam.
The above three points are very important to me, and I hope that the examiner can accept my request.
Thank you for taking the time to reply from your busy schedule. Any reply would be greatly appreciated
Thank you!
:::

购买两个梯子

因为考试平台在国外，所以梯子是必须的，建议买两个提子，一定要不同类型的，好多梯子其实都是一家搞的，只不过是不同二级代理商换了个名字就继续卖，万一出现问题，两个就都不能用（我考试买的两提子就是同一个操作界面，不同的名称。结果第一个梯子不能用了，换第二个梯子依然这样，等了10分钟才恢复）

提前安装软件

记得考试前一定要安装好zoom和gomeeting并开启摄像头麦克风屏幕共享权限，尤其是mac，开启共享屏幕权限是需要重启软件的，重启后得重新从考试平台点击跳转到会议室，非常的影响监考官的检查工作，搞不好还会让自己心慌，影响考试。

考试过程

考试前

考前15分钟，点击开始考试

进入考前流程，安装zoom或goto meeting并进入会议

进入会议后，开启麦克风，摄像头和屏幕共享，监考老师上线后会和你英文交流，如果英文不好的同学可以在聊天框打字，让他给你发文字，然后你复制到deepl.cn翻译网站即可。他会先检查你的证件，然后让你拿着摄像头在房间转一圈，并查看桌面环境，摆放摄像头位置，看到手、脸、键盘(我用的macbook参加考试，摄像头角度有限，拍不到键盘和手，给监考官说明情况后就可以通过了)，然后问你是不是第一次参加es考试，然后宣读考试规则，接着就发卷了。

考试中

考试过程就是浏览器打开一个页面，然后远程操作到了一个centos7的虚拟机桌面，通过内置谷歌浏览器访问考试题目、官方文档、kibana、如果使用翻译软件，在虚拟机的谷歌浏览器里面再打开在线翻译网站即可。

考前概述，会告诉你有几个es集群，每个机器ip 端口多少，以及kibana的账号密码。

查看官方文档，默认最新版，记得切换成考试环境一样的版本

考试题目-DSL类型题目

kibana调试DSL语句

考试题目-实操题

答完题后检查并交卷

整个考试过程中，监考官会关闭摄像头和麦克风，尽可能的避免打扰到你考试。等交卷后主动给监考官打招呼说你已经完成考试就行。

考试后

交卷后，考试官会和你道别，并给你一个考试过程的问卷调查，填写完后就结束了，在3个工作日内，会将考试结果发到注册邮箱里面。

考试题目

第一题：创建指定要求的data stream和ilm策略，并插入指定的数据
第二题：自定义stop分词器
第三题：使用script这个pipline完成新字段，值由其他三个字段拼接而成，并做reindex操作
第四题：在查询过程中使用runtime，并对runtime字段做分桶聚合操作
第五题：搜索模板+高亮+排序
第六题：multi_match 多字段检索，并指定字段权重
第七题：地震数据聚合查询，先按时间区间分桶，然后查每个桶的最大值
第八题：飞行数据聚合查询，按指定字段分桶，然后查每个桶平均值，并找出平均值最大的那个桶
第九题：跨集群搜索
第十题：创建角色和用户

终点亦是起点

备考ES认证到此就算告一段落了，虽然通过了ES认证，但是我也感觉我只是勉强入门而已，远远没有达到企业实际生产环境要求的能力水平。随着对ES的不断学习，越发感受到了ES功能的强大，也充分认识到了自己知识的欠缺。学习就像是在画圆。圆圈里是你的已知，圆圈外是所有未知。而学习的深度，是圆的半径。于是，当你学识尚浅时，半径小，圆周长也小，感知到的未知也少。当你越学越深，半径越来越大，圆周长也随之变大，感知到的未知也跟着变大。

学以致用——实现新技术的落地

我们生产环境使用的ES集群是从6.X一路升级过来的，随着版本的升级迭代，ES不断加入了很多非常有用的新特性，例如ILM、data stream、runtime fields、异步检索，但是这些技术我们并没有在生产环境中得到充分应用。再牛的技术，如果没有落地到实际的场景中，那将是纸上谈兵，一切也将毫无用处。在接下来的工作中，我将尝试将这些新技术落地，总结并分享落地过程中遇到的问题和解决办法。

横向扩展——完善elk stack技术栈

通过ES认证说到底，也只能证明你对ES官方文档非常熟悉，可以熟练进行ES的各种常用操作，是一个合格的ES日常操作人员。但是企业实际使用过程中，filebeat——>kafka——>logstash——>flink/数据分析程序——>elasticsearch——>grafana，实现日志从最开始的采集到最后的分析、告警、可视化整个环节全部掌握，这才能算是真正掌握了elk stack技术栈处理海量日志的能力。

纵向扩展——研究架构规划与参数调优

整个ES考试认证过程都是3节点或者单节点的集群，每个index数据量不超过1万条，就是一个小小的demo环境，完全达不到实际生产环境的数据量。随着日志数据的增加，如何在生产环境如何比较科学的进行容量规划（根据数据量估算整个集群应该使用几个节点，每个角色分配几个节点，每个节点使用什么配置）、部署（冷热架构、读写分离以及异地多活方案的设计）、分片策略（每个索引主副分片数怎么配置、配置多少才能达到性能最优）、集群调优（写入优化、查询优化、网络优化、磁盘优化）、排查问题（集群异常状态处理、慢查询、节点异常）这才是更值得研究和学习的地方。

归纳总结——笔记文档完善

后续我会在博客笔记中逐步完善filebeat，logstash，python客户端连接读写ES数据，grafana分析日志告警，以及生产环境常见问题处理办法，性能参数调优和elk stack完整的场景使用案例，敬请期待。

查看更多

微信公众号

微信公众号同步更新，欢迎关注微信公众号第一时间获取最近文章。在这里插入图片描述

博客网站

崔亮的博客-专注devops自动化运维，传播优秀it运维技术文章。更多原创运维开发相关文章，欢迎访问https://www.cuiliangblog.cn