由 dawei 某电商搜索引擎在促销高峰期频繁超时，响应延迟从平均300ms飙升至2.8秒，用户跳出率上升40%。运维日志显示，大量请求卡在“等待索引段合并”阶段，而安全扫描报告同时指出，其搜索接口存在未授权访问漏洞，攻击者可构造恶意query绕过身份校验直接读取敏感商品数据。
团队优先堵住安全缺口：将动态拼接SQL的旧搜索逻辑全部重构为参数化查询，并在网关层增加严格的角色-权限映射校验；对所有用户输入实施白名单过滤，禁用通配符、正则及脚本字符。修复后，渗透测试中该接口漏洞归零，且因无效请求减少，CPU负载下降18%。
索引层面，原系统为节省存储空间，将标题、描述、标签等字段统一存入一个text类型字段并启用全文索引，导致查询时必须扫描冗余内容。团队将其拆分为独立字段：title（keyword）、category_id（integer）、price_range（integer_range），并为高频筛选条件（如类目、价格区间）建立复合排序索引。单次搜索IO次数降低62%。
针对促销期爆发的写入压力，放弃默认的“每秒刷新”策略，改用基于时间窗口的异步刷新机制——仅当新增文档达5000条或间隔超30秒时才触发refresh；同时将merge策略由tiered调整为log_byte_size，避免大段合并阻塞查询线程。索引写入吞吐提升3倍，查询稳定性显著增强。
AI设计草图，仅供参考
实测数据显示：漏洞修复使非法请求拦截率升至100%，索引优化使P95延迟从2.8秒压至410ms，搜索成功率从87%回升至99.6%。更关键的是，两项改进产生协同效应——安全校验逻辑轻量化减少了每次请求的计算开销，而索引精简又降低了磁盘争用，最终让资源瓶颈前移至网络带宽，而非CPU或IO。
性能优化不是孤立调参，而是安全基线与数据结构的双重加固。当漏洞清理掉“无效流量”，索引优化再精准匹配“有效意图”，搜索引擎才能真正把算力留给真实用户。