近期使用到elasticsearch来做数据库查询,所以就来记录下
ElasticsearchElasticsearch 是一个分布式、免费和开放的搜索和分析引擎,适用于所有类型的数据,包括文本、数字、地理空间、结构化和非结构化数据。
Elasticsearch 以其简单的 REST API、分布式特性、速度和可扩展性而闻名,是 Elastic Stack 的核心组件,Elastic Stack 是一组用于数据摄取、丰富、存储、分析和可视化的免费开放工具。 通常被称为 ELK Stack。
Elasticsearch 的索引与数据库的表结构类似,查询数据都是在索引里查。索引名称一般以日期月份来命名。
es的查询是以拼接json的形式来查的
条件查询
一般以QueryBuilders.termQuery或者QueryBuilders.matchQuery来插入条件。
这两个的区别在于termQuery不会分词。
QueryBuilders.termsQuery相当于mysql的in查询。
多条件查询一般以QueryBuilders.boolQuery.must()来追加。
queryBuilder.withQuery会覆盖上一条查询语句所以只能用在结尾。
queryBuilder.withSourceFilter可以用作缓存。
聚合查询(group by)
field("route.api.id.keyword")是要查询的字段,要加keyword表明是关键字。
terms(id)是之后用来调用的名称。
以subAggregation来追加多个聚合查询。
order(BucketOrder.count(false)).size(5)表示是倒叙,且只保留5个。
查询结果
search()的三个条件分别是查询语句,要接收的实体类,查询的es索引。
接收完之后提取bucket,bucket.getKeyAsString()是聚合查询字段,bucket.getDocCount()是查询条数。如果有多个聚合查询字段,则以bucket.get(name)来提前。