导语：最后一篇解决「线上真的会出问题」的那些场景。讲清 Master 选举与脑裂的版本演进（以及网上照抄旧版的错误答案）、green/yellow/red 的排查链路、磁盘水位与只读恢复、分片重平衡与恢复调优、零停机重建索引，以及快照备份与 ELK 生态，共 15 题。

导语：写入对了还不够，查询写法错了会直接把集群打挂。本篇讲透 Query Then Fetch 两阶段、query 与 filter 的本质差异、term/match 系列的选择陷阱、深翻页的三种方案，以及聚合的内存风险、熔断器与相关性调优，共 13 题。

导语：ES 的写入链路是面试的必考重头戏。本篇讲清「一条文档从客户端到可被搜索」的完整路径，理清 buffer / translog / segment / filesystem cache 四者的关系与 refresh、flush、merge 的分工，并修正「写一致性」「副本同步」这两处网上流传最广的错误说法，共 14 题。

导语：ES 面试的地基是「概念 + 数据结构」。本篇先理清集群/节点/索引/分片/副本这套术语与关系型数据库的对应关系，再深入倒排索引与正排索引的分工、BM25 打分、Analyzer 三件套，以及 Mapping、nested 这些用错就直接影响功能的建模细节，共 13 题。