Elaticsearch基础常用命令总结

已于 2022-07-28 18:01:44 修改
阅读量775 收藏 5
点赞数
分类专栏： elasticsearch 文章标签： 大数据 elasticsearch 数据库
于 2022-07-15 01:34:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_55488528/article/details/125795776
版权

使用的ES版本为7.11.2，相关操作都是基于这个7.x版本下的，其他版本可能部分语法不兼容

1.创建mapping

1.1.创建新的mapping
PUT my_index
{
   
  "mappings": {
   
    "dynamic": "false",
    "properties": {
   
      "acknowledged": {
   
        "type": "integer"
      },
      "acknowledged_time": {
   
        "type": "date"
      },
      "group": {
   
        "type": "text",
        "fields": {
   
          "keyword": {
   
            "type": "keyword"
          }
        }
      },
      "arrival_time": {
   
        "type": "date"
      },
      "summary": {
   
        "type": "text",
        "fields": {
   
          "keyword": {
   
            "type": "keyword"
          }
        }
      },
      "remark": {
   
        "type": "text",
        "analyzer": "ik_max_word"
      },
      "severity": {
   
        "type": "integer"
      },
      "status": {
   
        "type": "integer"
      },
      "total": {
   
        "type": "integer"
      }
    }
  }
}
1.2.字段说明
是否确认：acknowledged，0未确认，1已确认
确认时间：acknowledged_time 
来源：group
到达时间：arrival_time 
描述：summary
备注：remark
等级：severity
状态：status，1打开，2关闭
次数：total
1.3.查看mapping
GET my_index/_mapping
1.4.在已有的索引中，增加新的字段

例如：增加字段：来源source

PUT my_index/_mapping
{
   
  "properties": {
   
    "source": {
   
      "type": "keyword"
    }
  }
}

2.插入数据

2.1. POST插入数据

post插入数据时，_id是自动生成的

POST my_index/_doc
{
   
  "acknowledged":0,
  "acknowledged_time":"2022-06-30T12:34:43.002Z",
  "arrival_time":"2022-06-30T12:34:00.000Z",
  "group":"IC卡系统",
  "remark":"重启中可忽略",
  "severity":1,
  "status":1,
  "summary":"主机手动重启",
  "total":1
}
2.2. PUT插入数据

PUT插入数据时，指定_id

PUT my_index/_doc/8j55f4e32b843fk12
{
   
  "acknowledged":0,
  "acknowledged_time":"2022-07-11T01:07:03.002Z",
  "arrival_time":"2022-07-11T01:34:00.000Z",
  "group":"核心业务系统",
  "remark":"",
  "severity":3,
  "status":1,
  "summary":"deployment进程数量小于1",
  "total":1
}

查看该数据是否插入

GET my_index/_search

在这里插入图片描述

2.3.批量插入
POST _bulk
{
   "index":{
   "_index":"my_index"}}
{
   "severity" : 1,"summary" : "1分钟内交易响应率小于50.0%","total" : 6,"arrival_time" : "2022-07-12T14:01:54.000Z","acknowledged" : 0,"acknowledged_time" : "2022-07-12T14:23:53.002Z","remark" : "单笔交易量异常","source" : "河南银行","group" : "电子支付系统","status" : 1}
{
   "index":{
   "_index":"my_index","_id":"eu3r45gtr34ie2386ekwe55yt23" } }
{
   "severity" : 3,"summary" : "1分钟内交易响应率小于50.0%","total" : 6,"arrival_time" : "2022-07-12T14:31:54.000Z","acknowledged" : 0,"acknowledged_time" : "2022-07-12T14:33:53.002Z","remark" : "单笔交易量异常","source" : "河南银行","group" : "电子支付系统","status" : 1}
2.4.对索引中值为空的字段赋值

例：source字段为空的赋值

inline被弃用，可用source代替

POST my_index/_update_by_query
{
   
  "script": {
   
    "source": "if (ctx._source.source == null) {ctx._source.source= '河南银行'}",
    "lang": "painless"
  }
}

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-uz68Dban-1657817572154)(38d8752ed5593a6137897ec90254e0b5.png)]

3.删除索引

3.1.删除单个索引
delete /索引名
3.2.删除全部索引
delete /_all
或
DELETE /*

4.删除数据

4.1. 删除索引下的某条数据

例如：删除核心业务系统的数据

POST my_index/_delete_by_query
{
   
  "query":{
   
    "term": {
   
      "group": {
   
        "value": "核心业务系统"
      }
    }
  }
}
4.2.删除索引中的某个字段

ES中无法直接增删索引中的字段，只能能够覆盖，即重建新的索引

例：删除索引中的source字段

  • 先将source字段中的数据删除，否则后面reindex时，索引中会自动增加source字段和类型
POST my_index/_update_by_query
{
   
  "script": {
   
    "source": "ctx._source.remove(\"source\")",
    "lang": "painless"
  }
}

在这里插入图片描述

  • 创建新的索引，该索引中不包含source字段
  • 进行数据迁移
    POST _reindex
{
     
  "source": {
     
    "index": "my_index"
  },
  "dest": {
     
    "index": "my_index_bak"
  }
}
  • 删除原来的索引
delete /my_index

5.修改数据

5.1.修改某个字段的数据

例如：将id为4XEu8IEBgjRHnDUDs_As数据中的确认状态acknowledged该为1已确认

POST my_index/_doc/4XEu8IEBgjRHnDUDs_As/_update?pretty
{
   
  "doc":{
   
    "acknowledged":1
  }
}

上面的方法被弃用，推荐 {index}/_update/{id}

POST my_index/_update/4XEu8IEBgjRHnDUDs_As
{
   
  "doc":{
   
    "acknowledged":1
  }
}

在这里插入图片描述

5.2.查询指定id下的数据
GET my_index/_doc/4XEu8IEBgjRHnDUDs_As
5.3.按条件批量修改

例如：将等级为5的数据全部修改为等级为0

POST my_index/_update_by_query
{
   
  "script": {
   
    "source": "ctx._source['severity']=0"
  }, 
  "query": {
   
    "bool": {
   
      "must": [
        {
   
          "term": {
   
            "severity": {
   
              "value": 5
            }
          }
        }
      ]
    }
  }
}

6.统计总存储空间占用

GET /_cat/indices?v

es 中会默认存在一个名为.kibana的索引

表头 含义
health green(集群完整) yellow(单点正常、集群不完整) red(单点不正常)
status 是否能使用
index index
uuid 索引统一编号
pri 主节点几个
rep 从节点几个
docs.count 文档数
docs.deleted 文档被删了多少
store.size 整体占空间大小
pri.store.size 主节点占

在这里插入图片描述

7.查看某个索引下的数据

GET 索引名/类型/_search
GET my_index/_search

8.精确值匹配

8.1.term

term 查询被用于精确值匹配，这些精确值可能是数字、时间、布尔或者那些 not_analyzed 的字符串。

例如：查询描述summar为“1分钟内交易响应率小于85.0%”的数据

GET my_index/_search
{
   
  "query": {
   
    "bool": {
   
      "must": [
        {
   
          "term": {
   
            "summary": {
   
              "value": "1分钟内交易响应率小于85.0%"
            }
          }
        }
      ]
    }
  }
}

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Sr4Lsbum-1657817572156)(a2fd7b0b92f1200e000e5bad437fda10.png)]

因为summary的类型是text，分词后全值匹配检索，将无法检索。在搜索字段后增加.keyword搜索。

GET my_index/_search
{
   
  "query": {
   
    "bool": {
   
      "must": [
        {
   
          "term": {
   
            "summary.keyword": {
   
              "value": "1分钟内交易响应率小于85.0%"
            }
          }
        }
      ]
    }
  }
}

在这里插入图片描述

8.2.terms

和term查询一样，但是它允许指定多个值进行匹配

例如：查询等级severity为1、2、3的数据

GET my_index/_search
{
   
  "query": {
   
    "terms": {
   
      "severity": [
        1,
        2,
        3
      ]
    }
  }
}

9.match查询

9.1.match_all全部查询

match_all 查询简单的匹配所有文档。在没有指定查询方式时，它是默认的查询

GET my_index/_search
{
   
  "query":
最低0.47元/天 解锁文章
从秃头到光头
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ElasticSearch&Lucene学习总结
小凯的博客
03-07 1323
ES集群架构 搜索领域:基于lucene Json文档数据库: 相对于MongoDB读写性能更佳 时序数据分析:如日志处理，监控数据存储，分析和数据化 基本概念： 节点(Node)： 一个ES实例 索引(Index)： 逻辑概念，配置信息mapping和倒排索引，正排索引文件。索引可以分布在一台或者多台机器 分片(Shard)： 为了支持更大量的数据，索引一般会按照某个维度分成多个部分。为了可靠性...
浅谈webpack构建工具配置和常用插件总结
10-15
首先，让我们了解Webpack的基础设置： 1. 初始化项目：在项目根目录下，通过`npm init`命令创建`package.json`文件，这是Node.js项目的核心配置文件。 2. 安装Webpack：推荐在本地安装Webpack，使用命令`npm ...
ElectricSearch 及其head插件windows安装
HKF的博客
10-28 1409
1.安装ElectricSearch 1，从官方下载中心ElasticSearch Download下载ElasticSearch安装包， 2，将zip文件解压到D盘，进入D:\elasticsearch-6.3.5\bin目录，双击执行elasticsearch.bat，该脚本文件执行 ElasticSearch 启动程序 3，打开浏览器，输入http://localhost:...
ElasticSearch入门学习
shewoqishuiry的博客
05-07 811
ElasticSearch入门学习一、下载安装ElaticSearch1、ElaticSearch下载地址2、windows版本的安装方法3、启动ElasticSearch4、解决跨域访问问题二、下载安装ElasticSearch-head可视化插件1、下载安装elaticsearch-head2、进入可视化界面三、下载安装kibana1、下载安装2、进入可视化界面四、IK分词器插件1、安装IK分词器2、使用IK分词器3、创建自己的分词字典五、Restful基础测试1、创建一个索引2、删除索引六、文档操作1
Elasticsearch 搜索引擎实现对文档内容进行快速检索（保姆级教程）
最新发布
li836779537的博客
05-15 2180
本文主要讲解ES如何从提取文档中提取内容（word、pdf、txt、excel等文件类型），实现快速检索文档内容实现
EleasticSearch核心原理详细分析
qq_44779847的博客
07-16 1816
EleasticSearch核心原理详细分析 一、前言 1、大规模数据如何检索？ 当系统数据量上了10亿、100亿条的时候，我们在做系统架构的时候通常会从以下角度去考虑： 1）用什么数据库好？(MySQL、sybase、Oracle、达梦、神通、MongoDB、Hbase…) 2）如何解决单点故障；(lvs、F5、A10、Zookeep、MQ) 3）如何保证数据安全性；(热备、冷备、异地多活) 4）如何解决检索(查询)难题；(数据库代理中间件：mysql-proxy、Cobar、MaxScale等;) 5）
elastic serach学习
b806071099的博客
10-19 434
中文文档 是什么 Elasticsearch 是一个分布式、可扩展、实时的搜索与数据分析引擎。 它能从项目一开始就赋予你的数据以搜索、分析和探索的能力，这是通常没有预料到的。 它存在还因为原始数据如果只是躺在磁盘里面根本就毫无用处。 为什么 elastic与mysql对比 怎么做 基本概念了解 倒排索引 ...
elasticsearch-ik分词插件.rar
05-11
2. 安装：将压缩包解压后，通过ES的`bin/elasticsearch-plugin`脚本安装，命令格式通常为`bin/elasticsearch-plugin install file:///path/to/ik/plugin.zip`。 3. 配置：在ES的`config/elasticsearch.yml`配置文件...
elasticsearch-IK-analysis-6.5.0-windows
04-03
总结来说，"elasticsearch-IK-analysis-6.5.0-windows"是用于Windows环境下安装和使用IK分析器的资源包，通过简单的步骤可以将强大的中文分词功能集成到Elasticsearch中，从而提升中文搜索的准确性和效率。...
linux-system-base:Linux系统，基础用法积累，常用开发环境搭建，运维相关操作
05-24
Centos7下搭建ZooKeeper3.4中间件，常用命令总结 05 Centos7下搭建ElasticSearch中间件，常用接口演示 06 Centos7下搭建Nginx，FastDFS文件管理中间件 07 Centos7下搭建ClickHouse列式存储数据库 08 Centos7下搭建...
PyPI 官网下载 | aws-cdk.aws-elasticsearch-1.3.0.tar.gz
01-09
aws_elasticsearch as es, core ) class MyStack(core.Stack): def __init__(self, scope: core.Construct, id: str, **kwargs) -> None: super().__init__(scope, id, **kwargs) self.elasticsearch_domain...
请警惕搜索引擎的三大坑
悟空聊架构的专栏
05-25 439
搜索引擎的坑 ES 搜索引擎系列文章： 本文主要内容如下： 搜索引擎现在是用得越来越多了，比如 日志系统用到的 ELK 中的 E 就是 搜索引擎 Elasticsearch（简称 ES）。 那对于搜索这种技术来说，最看重的是搜索的结果的准确性和搜索的响应时间。ES 的准确性可以通过 倒排索引算法来保证，那响应时间就需要磁盘或缓存来支持了，那么磁盘和缓存会带来哪些坑呢？ ( 其实不论是分布式的，还是单机模式下的搜索引擎都会遇到这个问题。 ) 一、ES 慢查询之坑 Elasticsearch 是现如今用的最广
elasticsearch之exists查询
无风听海
01-12 4953
elastic search提供了exists查询，用以返回字段存在值的记录，默认情况下只有字段的值为null或者[]的时候，elasticsearch才会认为字段不存在；
ElasticSearch 搜索引擎
qq_52922453的博客
10-09 580
吧，对中⽂的⽀持很烂，它是 ⽤每两个字作为分割，分割⽅式个⼈感觉⽐较奇葩，我会。果此⽂档包含此字符串， 则此⽂档为我们要找的⽂件，接着看下⼀个⽂件，直到扫描完所有。这⾥我们要搜索的⽂档是 磁盘上的⽂本⽂件，根据案例描述：凡是⽂件名或⽂件内容包括关。根据关键字搜索索引， 根据索引找到对应的⽂档，从⽽找到要搜索的内容（这⾥指磁盘上的。词，⽂本经过分词处理后，停⽤词通常会被过滤掉， 不会被进⾏索引，在检索的时候，⽤户。排名越靠前，⽐如百度 搜索⼀个东⻄，⼀般排名靠前的得分越⾼，得分通过算法，可以⼈⼯。
ElasticSearch模块介绍
无与伦比BLOG
03-30 1119
ElasticSearch包含模块由集群管理Cluster、分片管理Shards、副本管理Replicas、恢复管理Recovery、数据源管理River、持久化存储管理Gateway、节点自动发现管理Discovery.zen、交互模块Transport。 Cluster 代表一个集群，集群中有多个节点，其中有一个为主节点，这个主节点是可以通过选举产生的，主从节点是对于集群内部来说的
ElasticSearch分布式搜索引擎
Jin的随手笔记
03-25 1586
Elasticsearch 是位于 Elastic Stack 核心的分布式搜索和分析引擎。Logstash 和 Beats 有助于收集、聚合和丰富您的数据并将其存储在 Elasticsearch 中。Kibana 使您能够以交互方式探索、可视化和分享对数据的见解，并管理和监控堆栈。
Elastcsearch 常用搜索命令
dailingnan0827的博客
05-04 1055
Elastcsearch 常用搜索命令 Elasticsearch的核心功能是搜索，有了前面的基础，可以合理地把文档索引到Elasticsearch之中。 Elassticsearch RESTful 的查询语句要封装成JSON格式的对象，称之为DSL。 搜索机制 搜索机制 搜索机制解决的是相关度问题，当用户输入一个查询，Elasticsearch通过排序模型计算文档和查询关键词之间的相关度，按照...
ElasticSearch架构
赵子的博客
10-21 273
1.基础概念 集群-cluster，节点-node，索引-index，备份-replicas，分片-shards，文档-document，索引段-segment，事务日志-translog 2.解释 集群：多个es节点组成，每个集群有一个cluster name作为标识； 节点：一个es实例，一台机器可以有多个实例，所以不能说一台机器就是一个节点； 索引：一些列documents的集合，相当于一...
Elastic Search常用命令
llb_3601478的博客
06-07 945
1 测试环境信息 Elastic Search 服务器：47.105.130.83 用户：docker 启停： docker start/stop/restart iot-elasticsearch Kibana控制台： http://118.24.40.97:5601/app/kibana#/dev_tools/console 2 基本概念 Elasticsearch也是基于Lucene的全文检索库，本质也是存储数据，很多概念与MySQL类似的。 概念 英文 描述 索引库 indice
elasticsearch客户端常用命令有哪些？
04-24
一些常用的elasticsearch客户端命令包括： 1. GET /_cluster/health：检查集群健康状况 2. PUT /my_index：创建一个新的索引 3. POST /my_index/_doc：向索引中添加一个新的文档 4. GET /my_index/_search：执行一个搜索查询 5. DELETE /my_index：删除一个索引 注意，这只是一些常用的命令，具体的命令取决于你要完成的任务和对elasticsearch的使用场景。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值