ElasticSearch 6.0.1 批量查询后修改的方法

最新推荐文章于 2024-07-03 22:18:00 发布

wunanliu

最新推荐文章于 2024-07-03 22:18:00 发布

阅读量621

点赞数

分类专栏：大数据文章标签： ElasticSerach

本文链接：https://blog.csdn.net/weixin_38822045/article/details/86573411

版权

大数据专栏收录该内容

36 篇文章 1 订阅

订阅专栏

第一种方法：批量查询和修改

POST 192.168.1.201:9200/liuwunan/doc/_update_by_query

{
	"script": {
		"source": "ctx._source['sourcetype_code']='10300010003';"
	},
	"query": {
		"term": {
			"sourcetype_name": "交通台"
		}
	} 
}

说明：souretype_code 为需要修改后的数据字段

sourcetype_name为根据特定字段数据进行查询

_____________________________________________________________________________________________

如果sourcetype_name为分词并且聚合字段查询的时候需要进行sourcetype_name.raw

POST 192.168.1.201:9200/liuwunan/doc/_update_by_query

{
	"script": {
		"source": "ctx._source['sourcetype_code']='10300010003';"
	},
	"query": {
		"term": {
			"sourcetype_name.raw": "交通台"
		}
	} 
}

使用PostMan进行数据批量修改方法总结！

第二种方法：Query中过滤出sourcetype_name = 微信,script过滤效率低，filter最高

POST IP/indexName/typeName/_update_by_query

{
	"query": {
		"bool": {
			"filter": {
				"term": {
					"sourcetype_name.keyword": "微信"
				}         
			}      
		}   
	},
	   "script": {      
		"inline": "ctx._source.sourcetype_code = params.code",
		      "params": {         
			"code": "13061"      
		}   
	}
}

通过Filter关键字进行匹配查询，然后将sourcetype_code 批量修改为13061