Elasticsearch 语法手册

最新推荐文章于 2024-07-05 16:51:40 发布
最新推荐文章于 2024-07-05 16:51:40 发布
阅读量474 收藏 2
点赞数
分类专栏： elasticsearch 文章标签： es语法

原文链接：http://www.dubby.cn/detail.html?id=9077

数据基本操作

在Elasticsearch中，包含多个索引（Index），相应的每个索引可以包含多个类型（Type），这些不同的类型每个都可以存储多个文档（Document），每个文档又有多个属性。一个索引索引 (index) 类似于传统关系数据库中的一个数据库，是一个存储关系型文档的地方。 索引 (index) 的复数词为 indices 或 indexes 。

 

添加数据

PUT /megacorp/employee/1
{
    "first_name" : "John",
    "last_name" :  "Smith",
    "age" :        25,
    "about" :      "I love to go rock climbing",
    "interests": [ "sports", "music" ]
}

这个URI后面的1代表的是这条数据的ID，也可以字符串。如果不想自己指定ID，可以不传，但是必须使用POST来新增，这样的话Elasticsearch会给这条数据生成一个随机的字符串。

如果想对这条数据进行更新，可以重新请求这个URI，关键是这个ID要指定，然后修改json内容，这样就可以更新这条数据了。

 

检索数据

根据ID检索到具体某条数据:

GET /megacorp/employee/1
  • 结果:
{
    "_index": "megacorp",
    "_type": "employee",
    "_id": "1",
    "_version": 1,
    "found": true,
    "_source": {
        "first_name": "John",
        "last_name": "Smith",
        "age": 25,
        "about": "I love to go rock climbing",
        "interests": [
            "sports",
            "music"
        ]
    }
}

其中_source就是我们存储的json信息，其他字段都很明了。

将HTTP动词由PUT改为GET可以用来检索文档，同样的，可以使用DELETE命令来删除文档，以及使用HEAD指令来检查文档是否存在。如果想更新已存在的文档，只需再次PUT。由此可见，Elasticsearch的作者深谙restful。

最简单的搜索

GET /megacorp/employee/_search

搜索指定Index下的Type的全部文档，默认每页只显示10条，可以通过size字段改变这个设置，还可以通过from字段，指定位移（默认是从位置0开始）。返回结果的 took字段表示该操作的耗时（单位为毫秒），timed_out字段表示是否超时，hits字段表示命中的记录

 

简单条件搜索

搜索last_name=Smith的数据：

GET /megacorp/employee/_search?q=last_name:Smith

 

条件搜索

GET /megacorp/employee/_search
{
    "query" : {
        "match" : {
            "last_name" : "Smith"
        }
    }
}

这段查询和上面的例子是一样的，不过参数从简单的参数变成了一个复杂的json，不过复杂带来的优势就是控制力更强，我们可以对查询做出更多精细的控制。

 

更复杂的搜索

根据last_name搜索，并且只关心年龄大于30的：

GET /megacorp/employee/_search
{
    "query" : {
        "bool": {
            "must": {
                "match" : {
                    "last_name" : "smith" 
                }
            },
            "filter": {
                "range" : {
                    "age" : { "gt" : 30 } 
                }
            }
        }
    }
}

这里新增了一个range过滤器，gt 表示_大于(_great than)。

 

全文搜索

GET /megacorp/employee/_search
{
    "query" : {
        "match" : {
            "about" : "rock climbing"
        }
    }
}

在此之前在新加一个数据：

PUT /megacorp/employee/1
{
    "first_name" :  "Ray",
    "last_name" :   "Royal",
    "age" :         24,
    "about":        "搬运工",
    "interests":  [ "女人" ]
}

在执行上面的全文搜索，结果是：

{
    "took": 5,
    "timed_out": false,
    "_shards": {
        "total": 5,
        "successful": 5,
        "skipped": 0,
        "failed": 0
    },
    "hits": {
        "total": 1,
        "max_score": 1.8596519,
        "hits": [
            {
                "_index": "megacorp",
                "_type": "employee",
                "_id": "4",
                "_score": 1.8596519,
                "_source": {
                    "first_name": "Ray",
                    "last_name": "Royal",
                    "age": 35,
                    "about": "搬运工",
                    "interests": [
                        "女人"
                    ]
                }
            }
        ]
    }
}

 

短语搜索

GET /megacorp/employee/_search
{
    "query" : {
        "match" : {
            "about" : "rock climbing"
        }
    }
}

这个搜索会返回about中包含rock或者climbing的数据，也就是关键词之间默认是or的关系。如果希望精确匹配这个短语呢？

GET /megacorp/employee/_search
{
    "query" : {
        "match_phrase" : {
            "about" : "rock climbing"
        }
    }
}

就是用match_phrase查询。

 

 

高亮搜索

PUT /megacorp/_mapping/employee
{
    "query" : {
        "match_phrase" : {
            "about" : "rock climbing"
        }
    },
    "highlight": {
        "fields" : {
            "about" : {}
        }
    }
}

返回结果多了个highlight的部分，默认是用<em></em>包裹：

GET /megacorp/employee/_search
{
   ...
   "hits": {
      "total":      1,
      "max_score":  0.23013961,
      "hits": [
         {
            ...
            "_score":         0.23013961,
            "_source": {
               "first_name":  "John",
               "last_name":   "Smith",
               "age":         25,
               "about":       "I love to go rock climbing",
               "interests": [ "sports", "music" ]
            },
            "highlight": {
               "about": [
                  "I love to go <em>rock</em> <em>climbing</em>" 
               ]
            }
         }
      ]
   }
}

 

 

简单聚合

在聚合之前，需要做些修改，因为Elasticsearch默认是不支持对text类型的数据聚合的，所以需要先开启：

 {
                "properties": {
                    "about": {
                        "type": "text",
                        "fields": {
                            "keyword": {
                                "type": "keyword",
                                "ignore_above": 256
                            }
                        }
                    },
                    "age": {
                        "type": "long"
                    },
                    "first_name": {
                        "type": "text",
                        "fields": {
                            "keyword": {
                                "type": "keyword",
                                "ignore_above": 256
                            }
                        }
                    },
                    "interests": {
                        "type": "text",
                        "fielddata": true,
                        "fields": {
                            "keyword": {
                                "type": "keyword",
                                "ignore_above": 256
                            }
                        }
                    },
                    "last_name": {
                        "type": "text",
                        "fields": {
                            "keyword": {
                                "type": "keyword",
                                "ignore_above": 256
                            }
                        }
                    }
                }
            }

类似SQL中的group by，下面是按interests聚合:

GET /megacorp/employee/_search
{
  "aggs": {
    "all_interests": {
      "terms": { "field": "interests" }
    }
  }
}

结果：

{
   ...
   "hits": { ... },
   "aggregations": {
      "all_interests": {
         "buckets": [
            {
               "key":       "music",
               "doc_count": 2
            },
            {
               "key":       "forestry",
               "doc_count": 1
            },
            {
               "key":       "sports",
               "doc_count": 1
            }
         ]
      }
   }
}

还可以过滤后再聚合：

GET /megacorp/employee/_search
{
  "query": {
    "match": {
      "last_name": "smith"
    }
  },
  "aggs": {
    "all_interests": {
      "terms": {
        "field": "interests"
      }
    }
  }
}

结果：

  ...
  "all_interests": {
     "buckets": [
        {
           "key": "music",
           "doc_count": 2
        },
        {
           "key": "sports",
           "doc_count": 1
        }
     ]
  }

还可以分级聚合：

GET /megacorp/employee/_search
{
    "aggs" : {
        "all_interests" : {
            "terms" : { "field" : "interests" },
            "aggs" : {
                "avg_age" : {
                    "avg" : { "field" : "age" }
                }
            }
        }
    }
}

结果：

  ...
  "all_interests": {
     "buckets": [
        {
           "key": "music",
           "doc_count": 2,
           "avg_age": {
              "value": 28.5
           }
        },
        {
           "key": "forestry",
           "doc_count": 1,
           "avg_age": {
              "value": 35
           }
        },
        {
           "key": "sports",
           "doc_count": 1,
           "avg_age": {
              "value": 25
           }
        }
     ]
  }

计数

GET /_count
{
    "query": {
        "match_all": {}
    }
}

结果：

{
    "count": 12,
    "_shards": {
        "total": 20,
        "successful": 20,
        "skipped": 0,
        "failed": 0
    }
}

 

当然可以对某个Type计数:

GET /megacorp/employee/_count
{
    "query": {
        "last_name" : "Smith"
    }
}

结果：

{
    "count": 2,
    "_shards": {
        "total": 5,
        "successful": 5,
        "skipped": 0,
        "failed": 0
    }
}

 

 

 

监控

集群健康

GET _cluster/health

 

监控单个节点

GET _nodes/stats

 

集群统计

GET _cluster/stats

 

索引统计

GET my_index/_stats

GET my_index,another_index/_stats

GET _all/_stats

 

 

等待中的任务

GET _cluster/pending_tasks

 

cat

类似Linux中的cat命令，请注意这个查询返回的不是json，而是以表格的形式展现。

GET /_cat

=^.^=
/_cat/allocation
/_cat/shards
/_cat/shards/{index}
/_cat/master
/_cat/nodes
/_cat/indices
/_cat/indices/{index}
/_cat/segments
/_cat/segments/{index}
/_cat/count
/_cat/count/{index}
/_cat/recovery
/_cat/recovery/{index}
/_cat/health
/_cat/pending_tasks
/_cat/aliases
/_cat/aliases/{alias}
/_cat/thread_pool
/_cat/plugins
/_cat/fielddata
/_cat/fielddata/{fields}

要启用表头，加上?v这个参数

 

RoyalRay
关注
专栏目录
elasticsearch 常用语法汇总
杨杨杨~~的博客
04-26 1595
这个布尔查询的示例展示了如何利用布尔逻辑组合多个条件，以精确地过滤和排序文档。您可以根据实际需求修改查询条件和逻辑，以实现您想要的查询效果。
Elasticsearch语法大全
qq_41911898的博客
11-24 7231
ElasticSearch常见操作语法Elasticsearch语法大全一、 ElasticSearch 创建index、type、field语法1、Elasticsearch和关系型数据库数据模型对应关系表2、创建索引并查看3、删除索引并查看4、文档操作4.1、查看文档类型4.2、在索引中添加文档4.3、在索引中查看文档4.4、在索引中修改文档4.5、在索引中删除文档4.6、在索引中批量操作文档5、创建一个数据模型样例（包含index、type、field）：6、Elasticsearch给type增加一
Elasticsearch 基本语法汇总
热门推荐
明月阁
12-23 1万+
原文链接：http://www.dubby.cn/detail.html?id=9077数据基本操作在Elasticsearch中，包含多个索引（Index），相应的每个索引可以包含多个类型（Type），这些不同的类型每个都可以存储多个文档（Document），每个文档又有多个属性。一个索引索引 (index) 类似于传统关系数据库中的一个数据库，是一个存储关系型文档的地方。 索引 (index)
ElasticSearch入门教程（保姆级）
最新发布
边走、边悟、迟早变好
07-05 5033
ES是一个使用Java语言并且基于Lucene编写的搜索引擎框架，他提供了分布式的全文搜索功能，提供了一个统一的基于RESTful风格的WEB接口，官方客户端也对多种语言都提供了相应的API。Lucene：Lucene本身就是一个搜索引擎的底层。分布式：ES主要是为了突出他的横向扩展能力。全文检索：将一段词语进行分词，并且将分出的单个词语统一的放到一个分词库中，在搜索时，根据关键字去分词库中检索，找到匹配的内容。（倒排索引）
ElasticSearch 常用的查询过滤语句
qiezikuaichuan的专栏
08-02 5940
http://www.cnblogs.com/ghj1976/p/5293250.html query 和  filter 的区别请看： http://www.cnblogs.com/ghj1976/p/5292740.html    Filter DSL   term 过滤 term主要用于精确匹配哪些值，比如数字，日期，布尔值或 not_analyzed 的字符串(未经分析的文
elasticsearch语法讲解
Clozzz的博客
06-01 574
一、elasticsearch数据模型 Index：索引，由多个Document组成 Type：索引类型，6.x中仅支持一个，以后将逐渐被移除 Document：文档，由多个field组成， Field：字段，包括字段名与字段值 二、Document管理 PUT/POST/GET/DELETE http://ip:端口/索引名称/类型/主键 创建：PUT、POST请求 查询：GET请求 删除：DELETE请求 二、创建elasticsearch数据库 PUT 库名 { “settings”:{
elasticsearch基本语法
weixin_44396392的博客
06-21 3601
es语法快速上手，最全面的es语法解释。
Elasticsearch 开发手册
09-08
Elasticsearch 开发手册 Elasticsearch 是一个开源的、高扩展的、分布式的、提供多用户能力的全文搜索引擎，也是一个基于 Lucene 搜索的服务器，可以近乎实时地存储和搜索数据。Elasticsearch 能很方便地用于对大量...
人大金仓 KingbaseES V8 手册 及 sql语法手册
01-18
本手册和SQL语法手册是学习和操作KingbaseES V8的重要参考资料。 在KingbaseES V8中，用户可以接触到以下几个核心知识点： 1. **数据库管理系统基础**：理解数据库管理系统的概念，包括数据存储、数据查询、事务...
Elastic7.x语法版本操作手册
11-22
《Elastic7.x语法版本操作手册》详述了在Elasticsearch 7.x版本中进行基础及高级操作的方法，包括HTTP接口操作和Java API操作。本文将深入解析这些操作，帮助用户更好地理解和运用Elasticsearch。 一、HTTP操作 1....
Elasticsearch 开发手册.PDF
09-08
在数据抽取 ELT 领域，ES 全家桶 ELK（Elasticsearch+Logstash+Kibana）赫赫有名。 Elasticsearch 开发手册： * 倒排索引：Elasticsearch 的核心设计理念就是采用了倒排索引机制。倒排索引的方式是，根据内容分词...
ElasticSearch基础语法
技术分享，读书笔记，面试宝典，算法积累，应有尽有～
11-16 236
索引的创建、更新、删除、查询，索引简单查询，analyze分析过程...
elasticsearch 语法大全
zhaojikun521521的博客
07-10 1171
更新操作 post 路径 _update_by_query 更新字段 avatar 查询条件query { "script": { "source": "ctx._source['avatar']='http://192.168.25.121/verify/face/gets?imageId=50ccc157ace047a4be7c05b32c4c2a...
elasticsearch简单入门语法
weixin_39509262的博客
08-10 1402
elasticsearch 简单入门语法
ElasticSearch语法
WangLi1201的博客
02-24 793
elasticSearch语法
ElasticSearch语法总结
什么都干的派森
04-14 9755
es是面向文档型数据库，一条数据就是一个文档，可以通过下面这张表与关系型数据库进行类比：ESMysqlIndex（索引）Database（数据库）Type（类型：es7+已删除）Table（表）Documents（文档）Row（行）Field（字段）Column（列）用id建立索引，通过id查询数据。用数据中的关键词建立索引，通过关键词查询id。
Elasticsearch 操作语法全解
isymikasan的博客
11-28 4000
elasticsearch 超全操作+语法详解。总结了很久！
Elasticsearch语法
六月长安的博客
12-05 480
Elasticsearch是一个采用Restful API标准的高扩展性、高实用性及高实时性的实时数据分析的全文搜索工具，现在ES官方有非常健全的ES教材文档，从搭建到集成Kibana、logstash等组件，再到Restful API的使用，包括倒排索引等概念都有非常齐全的说明 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值