kibana

待续。。

kibana管理索引

URL 路径显示为index/doctype/ID（索引/文档类型/ID）

返回值说明

示例

{
  "took" : 26,
  "timed_out" : false,
  "_shards" : {
    "total" : 5,
    "successful" : 5,
    "skipped" : 0,
    "failed" : 0
  },
  "hits" : {
    "total" : 1,
    "max_score" : 0.8630463,
    "hits" : [
      {
        "_index" : "blog01",
        "_type" : "article",
        "_id" : "1",
        "_score" : 0.8630463,
        "_source" : {
          "id" : "1",
          "title" : "What is lucene"
        }
      }
    ]
  }
}

hits

hits ，它包含 total 字段来表示匹配到的文档总数，并且一个 hits 数组包含所查询结果的前十个文档。

• total 字段表示匹配到的文档总数.
• 一个 hits 数组包含所查询结果的前十个文档，在 hits 数组中每个结果包含文档的 _index 、 _type 、 _id ，加上 _source 字段。这意味着我们可以直接从返回的搜索结果中使用整个文档。这不像其他的搜索引擎，仅仅返回文档的ID，需要你单独去获取文档。
  每个结果还有一个 _score ，它衡量了文档与查询的匹配程度。默认情况下，首先返回最相关的文档结果，就是说，返回的文档是按照 _score 降序排列的。
• max_score 值是与查询所匹配文档的 _score 的最大值。

took

took ，执行整个搜索请求耗费了多少毫秒

_shards

_shards 部分 告诉我们在查询中参与分片的总数，以及这些分片成功了多少个失败了多少个。正常情况下我们不希望分片失败，但是分片失败是可能发生的。
如果我们遭遇到一种灾难级别的故障，在这个故障中丢失了相同分片的原始数据和副本，那么对这个分片将没有可用副本来对搜索请求作出响应。假若这样，Elasticsearch 将报告这个分片是失败的，但是会继续返回剩余分片的结果。

timed_out

timed_out 值告诉我们查询是否超时。默认情况下，搜索请求不会超时。 如果低响应时间比完成结果更重要，你可以指定 timeout 为 10 或者 10ms（10毫秒），或者 1s（1秒）：
GET /_search?timeout=10ms
在请求超时之前，Elasticsearch 将会返回已经成功从每个分片获取的结果。

mappings 索引管理

elasticsearch中的文档等价于java中的对象，那么在java对象中有字段（比如string、int、long等），同理在elasticsearch索引中的具体字段也是有类型的。如果没有指定字段类型，那么elasticsearch会自动根据数据类型的格式识别字段的类型。

如果后期elaticsearch对接java的时候，会有数据格式的转换异常。

添加索引：school，文档类型类logs，索引字段为message ，字段的类型为text
PUT school
 {
  "mappings": {
   "logs" : {
    "properties": {"messages" : {"type": "text"}}
   }
  }

}

GET /school/_mapping/logs

继续添加字段
POST /school/_mapping/logs
 {
  "properties": {"number" : {"type": "text"}}
 }

 GET /school/_mapping/logs

获取映射字段

语法：

GET /{index}/_mapping/{type}/field/{field}

settings索引库配置

settings就是用来修改索引分片和副本数的

更改副本数

PUT document
{  
  "mappings": {    
    "article" : {      
      "properties":      {        
        "title" : {"type": "text"} ,      
        "author" : {"type": "text"} , 
        "titleScore" : {"type": "double"}     
      }    
    }  
  }
}
GET /document/_settings

PUT /document/_settings
{  
  "number_of_replicas": 2
}

副本可以改，分片不能改

零停机重新索引数据

实际生产，对于文档的操作，偶尔会遇到这种问题：

某一个字段的类型不符合后期的业务了，但是当前的索引已经创建了，我们知道es在字段的mapping建立后就不可再次修改mapping的值。

1、新建索引库articles1，并添加数据

DELETE articles1
 PUT articles1
 { 
   "settings":{ 
     "number_of_shards":3, 
     "number_of_replicas":1 
   }, 
   "mappings":{ 
     "article":{ 
       "dynamic":"strict", 
       "properties":{ 
         "id":{"type": "text", "store": true}, 
         "title":{"type": "text","store": true}, 
         "readCounts":{"type": "integer","store": true}, 
         "times": {"type": "text", "index": false}
       } 
     } 
   } 
 }


 PUT articles1/article/1
 {
  "id" : "1",
  "title" : "世界1",
  "readCounts" : 2 , 
  "times" : "2018-05-01"
 }

 get articles1/article/1

2、 新建索引库articles2

DELETE articles2
 PUT articles2
 { 
   "settings":{ 
     "number_of_shards":5, 
     "number_of_replicas":1 
   }, 
   "mappings":{ 
     "article":{ 
       "dynamic":"strict", 
       "properties":{ 
         "id":{"type": "text", "store": true}, 
         "title":{"type": "text","store": true}, 
         "readCounts":{"type": "integer","store": true}, 
         "times": {"type": "date", "index": false}
       } 
     } 
   } 
 } 


 GET articles2/article/1

分布式全文检索引擎

3、拷贝数据并验证

POST _reindex
 {
  "source": {
   "index": "articles1"
  },
  "dest": {
   "index": "articles2"
  }
 }

 GET articles2/article/1