GET /bank/_search
{
"query": { "match_all": {} },
"sort": [
{ "account_number": "asc" }
]
}
返回:默认情况下,响应的hits部分包括匹配搜索条件的前10个文档
{
"took" : 223, //Elasticsearch运行查询所需的时间(以毫秒为单位)
"timed_out" : false, //搜索请求是否超时
"_shards" : { //搜索了多少个碎片,以及有多少碎片成功、失败或跳过的细分。
"total" : 1,
"successful" : 1,
"skipped" : 0,
"failed" : 0
},
"hits" : {
"total" : {
"value" : 1000, //找到多少个匹配的文档
"relation" : “eq”//
},
"max_score" : null, //找到的最相关文件的分数
"hits" : [
{
"_index" : "bank",
"_type" : "_doc",
"_id" : "0",
"_score" : null, //文档的相关性得分(在使用match all时不适用)
"_source" : {
"account_number" : 0,
"balance" : 16623,
"firstname" : "Bradshaw",
"lastname" : "Mckenzie",
"age" : 29,
"gender" : "F",
"address" : "244 Columbus Place",
"employer" : "Euron",
"email" : "bradshawmckenzie@euron.com",
"city" : "Hobucken",
"state" : "CO"
},
"sort" : [ //文档的排序位置(不按相关性得分排序时)
0
]
},
每个搜索请求都是独立的:Elasticsearch不会在请求中维护任何状态信息。 要翻阅搜索结果,请在请求中指定from和size参数。
GET /bank/_search
{
"query": { "match_all": {} },
"sort": [
{ "account_number": "asc" }
],
"from": 10,
"size": 10
}
要在字段中搜索特定术语,可以使用匹配查询。
GET /bank/_search
{
"query": { "match": { "address": "mill lane" } }
}
要执行短语搜索而不是匹配单个术语.
GET /bank/_search
{
"query": { "match_phrase": { "address": "mill lane" } }
}
要构造更复杂的查询,可以使用bool查询来组合多个查询条件。 您可以根据需要(必须匹配),期望(应匹配)或不期望(必须不匹配)指定条件。
例如,以下请求在银行索引中搜索属于40岁客户的帐户,但不包括居住在爱达荷州(ID)的任何人:
GET /bank/_search
{
"query": {
"bool": {
"must": [
{ "match": { "age": "40" } }
],
"must_not": [
{ "match": { "state": "ID" } }
]
}
}
}
例如,以下请求使用范围filter将结果限制为余额在20,000美元到30,000美元(含)之间的帐户。
GET /bank/_search
{
"query": {
"bool": {
"must": { "match_all": {} },
"filter": {
"range": {
"balance": {
"gte": 20000,
"lte": 30000
}
}
}
}
}
}
例如,以下请求使用terms汇总将银行索引中的所有帐户按状态分组,并以降序返回帐户数量最多的十个州:
curl -X GET "10.10.30.115:9200/bank/_search?pretty" -H 'Content-Type: application/json' -d'
{
"size": 0, //这里的size是控制返回值中hits结合中的条数
"aggs": {
"group_by_state": {
"terms": {
"field": "state.keyword"
}
}
}
}'
返回:
{
"took" : 46,
"timed_out" : false,
"_shards" : {
"total" : 1,
"successful" : 1,
"skipped" : 0,
"failed" : 0
},
"hits" : {
"total" : {
"value" : 1000,
"relation" : "eq"
},
"max_score" : null,
"hits" : [ ] //是这个地方的条数
},
"aggregations" : {
"group_by_state" : {
"doc_count_error_upper_bound" : 0,
"sum_other_doc_count" : 743,
"buckets" : [ -
{ |
"key" : "TX”, |
"doc_count" : 30 |
}, | //这里只显示统计数量
{ |
"key" : "MD”, |
"doc_count" : 28 |
}, -
。。。
]
}
}
}
您可以组合聚合以构建更复杂的数据汇总。 例如,以下请求在前一个group_by_state聚合内嵌套avg聚合,以计算每个州的平均帐户余额。
curl -X GET "10.10.30.115:9200/bank/_search?pretty" -H 'Content-Type: application/json' -d'
{
"size": 0,
"aggs": {
"group_by_state": {
"terms": {
"field": "state.keyword"
},
"aggs": {
"average_balance": {
"avg": {
"field": "balance"
}
}
}
}
}
}'
您可以通过在terms聚合中指定顺序来使用嵌套聚合的结果进行排序,而不必按计数对结果进行排序:
curl -X GET "10.10.30.115:9200/bank/_search?pretty" -H 'Content-Type: application/json' -d'
{
"size": 0,
"aggs": {
"group_by_state": {
"terms": {
"field": "state.keyword",
"order": {
"average_balance": "asc"
}
},
"aggs": {
"average_balance": {
"avg": {
"field": "balance"
}
}
}
}
}
}'