Kibana 语法

基础语法 本人学习记录使用 restful风格

GET 查询
POST 新增
PUT 更新
DELETE 删除

语法用法类似于java中的代码用法
查询语法 全部

GET /索引名/_search
{"query": {
    "match_all": {}
	}
}

match是经过analyer的，文档首先被分析器处理了。根据不同的分析器，分析的结果稍有不同。然后再根据分词结果进行匹配
term则不经过分词，它是直接去倒排索引中查找精确的值。

精确查询 term 查询的字段只存在一个值

GET /索引名/_search
{"query": {
    "term": {
      "字段1": {
        "value": "字段值"
      }
    }
  }
}

模糊查询 match

GET /索引名/_search
{"query": {
    "match": {
      "字段1": {
        "value": "字段值"
      }
    }
  }
}

多值精确查询 terms 查询的字段存在多个值

GET /索引名/_search
{"query": {
    "terms": {
      "字段1": {"value": "字段值1","字段值2",...}
    }
  }
}

条件查询 must 多条件必须匹配成立

GET /索引名/_search
{"query": {
    "bool": {
      "must": [
        {
          "term": {
            "字段1": {
              "value": "字段值"
            }
          }
        },
        {
          "term": {
            "字段2": {
              "value": "字段值"
            }
          }
        }
      ]
    }
  }
}

条件查询 must 多条件必须匹配不成立

GET /索引名/_search
{"query": {
    "bool": {
      "must_not": [
        {
          "term": {
            "字段1": {
              "value": "字段值"
            }
          }
        },
        {
          "term": {
            "字段2": {
              "value": "字段值"
            }
          }
        }
      ]
    }
  }
}

条件查询 should 两个条件满足一个即可

GET /索引名/_search
{"query": {
    "bool": {
      "should": [
        {
          "term": {
            "字段1": {
              "value": "字段值"
            }
          }
        },
        {
          "term": {
            "字段2": {
              "value": "字段值"
            }
          }
        }
      ]
    }
  }
}

模糊查询 wildcard 通配符查询 = like

GET /索引名/_search
{"query": {
    "bool": {
      "must": [
        {
          "wildcard": {
            "字段1": {
              "value": "*字段值*"
            }
          }
        }
      ]
    }
 }
}

添加一条数据 _doc = Document 相当于mysql中的表，对表直接进行操作，不设置主键E会默认生成自己的ID标号

POST /索引名/_doc  添加数据
{ "id": 99999999,
  "username":"hzh",
  "password":"hzh",
  "createTime": "2021-03-22 05:41:18",
  "updateTime": "2021-04-20 20:00:01",
  "deleteState": 0,
  "levelOneTypeList": [7]
}

修改某一条数据的 某个字段 根据ID

PUT /索引名/_doc/数据ID 
{
  "email":"验证PUT方法"
}

修改某一条数据的 某个字段 根据ID _update 可加可不加

PUT /索引名/_doc/数据ID/_update 
{
  "email":"验证PUT方法"
}

删除索引下某一条数据 根据ID

DELETE /索引名/_doc/数据ID 

批量添加多条数据 _bulk 批量 fine_db_bo索引名 ；email & birthday 字段名

POST /索引名/_bulk
{"index":{"_index":"fine_db_bo"}}
{"email":"1231321","birthday":"2021-10-10 00:00:00"}
{"index":{"_index":"fine_db_bo"}}
{"email":"1231323","birthday":"2021-10-10 00:00:00"}

批量删除多条数据 默认根据ID fine_db_bo索引名

POST _bulk
{ "delete" : { "_index" : "fine_db_bo", "_type" : "_doc", "_id" : "8" }}
{ "delete" : { "_index" : "fine_db_bo", "_type" : "_doc", "_id" : "7" }}

批量修改多条数据 默认根据ID fine_db_bo索引名

POST _bulk
{"update"  : {"_index":"fine_db_bo","_type":"_doc","_id":"24"}}
{"doc":{"email":"张三"}}
{"update"  : {"_index":"fine_db_bo","_type":"_doc","_id":"3"}}
{"doc":{"email":"李四"}}

查看索引健康值状况

git _cat/health

查看索引基本信息 如下

git _cat/indices?v 

只查询某些字段 _source

get 索引名/类型/_search
{"query":{
		"match":{
			"字段名":"字段值"
		}
	},
	"_source":["字段名","字段名"]
}

排序查询 sort

get 索引名/类型/_search
{"query":{
		"match":{
			"字段名":"字段值"
				}
		 },
	"sort":[{
			"排序字段":{
			//排序规则
				"order":"asc"
					  }
		   }]
}

分页查询

get 索引名/类型/_search
{"query":{
		"match":{
			"字段名":"字段值"
				}
		 },
	"sort":[{
			"排序字段":{
			//排序规则
				"order":"asc"
					  }
		   }]，
		   //从第几条开始
		   "form":0,
		   //返回多少条数据
		   "size":1
}