《Elasticsearch权威指南》_笔记

权威指南基于2.x版本；Query DSL 基于6.4.3。

Elasticsearch权威指南

入门

marvel管理工具
/_shutdown；关闭es。
es客户端：节点客户端、传输客户端。
9200，restful HTTP；9300，rpc tcp，更快。
es面向文档，使用json存储数据，

分布式集群

集群、节点、分片。
横向扩展、纵向扩展。
空集群
节点：一个es实例
集群：一个或多个协同工作的节点。
es主节点管理集群级别的变更(索引、节点)，不参与文档级别的变更。
客户端可连接集群中任意节点；由连接节点转发请求，并收集整理返回数据。
集群健康
集群健康：red(不是所有主分片可用)、yellow(主分片都可用，从分片不是都可用)、green(主从分片都可用)
索引：存储关联数据的地方。实际上为指向一个或多个分片的逻辑命名空间。类似数据目录。
分片，最小级别的工作单元，存储索引的一部分。将索引切分为多个数据片存储在多个节点，并行以提高查询性能。副本，保证数据可用性。
每个分片都是一个Lucene实例；主分片负责读写，并发复制文档到从，从分片负责读。
集群扩容、缩容时，es自动迁移分片。节点恢复时，只复制故障期间变更的数据。

数据

es是分布式文档数据库，存储序列化的json文档(document)。
文档元数据：_index、_type、_id
使用重试(幂等)、版本控制，处理更新冲突。
版本控制，_version；内部版本控制，自增；外部版本控制，_version设为传入值，不支持局部更新。
_mget、_bulk；可在url中指定默认index、type，在请求体中可覆盖。

分布式增删改查

PUT；增。PUT /index/type/ID
DELETE；删。DELETE /index/type/ID
POST；改。POST /index/type/
GET；查。GET /index/type/ID?q=EXPR，或/index/type/_search
HEAD；元数据。HEAD /index/type/ID
分片规则：hash(route)%分片数；route默认为_id，也可自行指定。
主分片数在创建后不可改变，否则之前的路由值会发生错误。
请求节点将写请求路由到对应主分片执行，而后复制文档到从分片；读请求，使用轮询方式进行负载均衡。
mget、bulk请求；请求节点先按分片构建数据请求，而后发到对应分片执行。

搜索

_search；搜索。
多个index、type时；逗号隔开。允许使用*匹配index、type。
/_all/lkk/_search；搜索全部索引的lkk文档。
from、size；指定偏移量、数量
简易搜索：/_search?q=EXPR
EXPR为name:value格式，空格隔开；前缀：+与，-非，无前缀为或。
EXPR必须转为url格式。
q=lkk；找到任意列包含lkk的文档。

映射和分析

mapping，映射，确定列类型。
analysis，分析，构建反向索引。
数据类型：string、number、boolean、date，null、数组、对象。
ES的数据大致可分为两种类型：确切值(完全匹配)、全文文本(匹配度)。
反向索引，由词查询文档。标准化：全小写，转换同根词同义词
analyzer，分析器；包括：字符过滤器(特殊字符处理)、分词器(断词)、表征过滤(标准化)。
内建分析器：

• 标准分析器；根据Unicode Consortium分隔单词，去掉标点符号，转小写。
• 简单分析器；将非单个字母的文本切分，转小写。
• 空格分析器；仅按空格切分。
• 语言分析器；考虑特定语言的特性，自带停用词。

string类型核心参数：index(analyzed、not_analyzed、no)、analyzer(分词器)
/_analyze；测试分析器
字段可以添加，但不能删除。
数组；数组的值必须为同一类型，es使用第一个值的类型确定数组类型。
null；空字段。不被索引，如：""、null、[]、[null]
object；多层对象。内部对象索引时会扁平化，变为key:[vals]形式；扁平化过程中，会丢失对像中数组对象属性key之间的关联关系，需使用nested类型。

结构化查询

GET /_search BODY；可查询多个索引、类型，同字符串查询。也支持POST方式。
{}；空查询，返回全部文档
from，size；分页参数
query；查询参数。空查询等同于：{ “query” : { “match_all”:{}}}
查询子句结构：

• queryName:{fieldName:val}；queryName，match、match_all等。
• queryName:{fieldName: {arg:val}}；指定字段，arg为match操作属性：query、operator、boost等

结构化过滤
filter，只匹配不评分，可使用缓存。通过字节集缓存数据。
term，terms；精确过滤，包含。
range；范围过滤；gt、lt、gte、lte
exists，missing；字段过滤
bool；合并多个过滤。must、shoud、must_not
结构化查询
query，查询并评分，不可使用缓存。
match_all；查询全部文档。默认。score为1.
match；全文文本时使用匹配度，确切值时精确匹配。
multi_match；搜索多个字段。
bool；类似bool过滤。must、should、must_not，合并多个查询。
查询与过滤的合并
search API中只能包含query语句，使用filtered保证filter、query语句。
{ query : { filtered : { filter，query}}}
验证查询
/_validate/query；验证查询语句是否合法
/_validate/query?explain；查询计划，类似sql explain

排序

默认按相关性，降序排序。
sort；指定排序字段，多个字段时用数组。
包含多个值的字段排序，使用max、min、avg、sum等选出排序值。
不使用score排序时，不计算score。

"sort": [
{ "date": { "order": "desc","mode": "min" }},
{ "_score": { "order": "desc" }}
]

字符串排序，可构建内部not_analyze字段，用于排序。
相关性计算：检索词频率、反向文档频率、字段长度准则。

分布式搜索

ES查询分两步：查询、取回 。
查询阶段；协调节点转发请求；分片返回文档id、排序字段；排序分片返回到有序优先队列中。
取回阶段；协调节点筛选结果，向分片请求数据；分片按需返回。
搜索选项：

• preference；控制分片选择，避免结果震荡。
• timeout；超时
• routing；路由选择，限制分片选择。
• search_type；搜索类型。count计数，scan扫描，
  query_and_fetch查询取回等。

扫描和滚屏；批量返回数据，不排序。滚屏标记文档，扫描获取并返回结果集。

分片内部原理

倒排索引，词-文档id；不可变；

• 优：不需要锁、缓存(自身、filter)、允许压缩；
• 劣：加入、修改文档时需重建整个索引

通过补充索引，处理更新问题。

• es按段搜索，每个段都是一个倒排索引。
• 提交点，列出所有已知段的文件。
• 文档更新时，在内存中保存新的文档、索引，同时旧文档标记.del，从结果集中剔除；延时写入磁盘。

近实时搜索：

• ES在内存中缓存更新的文档、索引；_refresh后可见。
• 默认每秒执行一次_refresh，将缓存信息写入文件系统缓存。
  索引_flush，默认30min，文件系统缓存写入磁盘(fsync写入磁盘)。
• 批量更新时，修改索引刷新间隔时间refresh_interval。

持久化变更：

• 使用translog日志，记录变更。
• 日志默认同步写入磁盘；可调整index.translog.durability/sync_interval
  段自动合并，refresh过程中，es自动合并段。

聚合

桶(文档集合，group by)、指标(文档集合的字段统计，sum、avg、count、min/max等)
聚合只对非文本类型。aggs内可有多个聚合，必须为key:body格式。
桶内套指标、桶，aggs；
不带桶时计算指标，对所有条目计算。
指标，指标计算：

• avg、sum、min/max；
• value_count；计数
• extended_stats；
• cardinality；去重统计个数。参数：field、precision_threshold
• percentiles；百分位数度量，百分比-数值。
• percentiles_rank，数值-百分比；

桶，结果集分组；带key，count信息：

• terms；按字段值分桶。参数：field、size
• histogram；图表，条形图；field值为x轴，间隔为interval。参数：field、interval、min_doc_count、extended_bounds
• date_histogram；日期图表。参数：field、interval、format
• global；全局桶，计算type中全部文档；
• filter；过滤桶，只过滤聚合结果，只能得到一个结果集；顶级元素post_filter，只过滤搜索结果；过滤器，过滤搜索结果、聚合结果。

桶排序，order；内置排序(_count、_term、_key)，度量排序(引用指标别名，多级使用>连接)

Query DSL 6.4.3

主要：全文查询，term查询，复合查询，连接查询
测试数据导入：https://blog.csdn.net/u012224510/article/details/86571305
命令：curl -H “Content-Type: application/x-ndjson” -XPOST “IP/INDEX/TYPE/_bulk?pretty” --data-binary @JSONPATH
jsonl类型，不带index、type
json对象，根属性：

• query；查询
• from、size；分页
• sort；排序；排序字段数组。
• search_after；指定深分页排序值；与排序字段匹配。跳过给定值，合理选择排序字段。
• aggs；聚合
• _source；返回字段，false不返回，只返回元数据
• stored_fields；返回store字段
• collapse；折叠去重，显示排序最高元素，可在inner_hits中展示所有元素。
• min_score；最低分
• highlight；高亮，从反向索引、term_vector获取匹配位置。
• suggest；建议

过滤

filter，只匹配不评分，可使用缓存。通过字节集缓存数据。
term，terms；精确过滤，包含。
range；范围过滤；gt、lt、gte、lte
exists，missing；字段过滤
bool；合并多个过滤。must、shoud、must_not

查询

query，查询并评分，不可使用缓存。
match_all；查询全部文档，默认；score为1。参数：boost
match_none；不匹配任何文档

全文查询Full text

match；全文文本时使用匹配度，确切值时精确匹配。

• query；查询值
• operator；match分词后拆为多个boolean查询，连接符，and、or默
• minimum_should_match；or个数。值类型
• analyzer；分词器
• lenient；忽略类型转换异常，false默。如text–number
• fuzziness；模糊查询，莱温斯坦距离。
• zero_terms_query；零条件查询。none默、all
• cutoff_frequency；截止频率，区分高频词、低频词。
• auto_generate_synonyms_pharse_query；同义词查询。true默。

match_phase；短语查询，接近匹配。

• slop；间隔，1默。

match_phase_prefix；类似短语查询，短语查询+前缀匹配最后一个词。

• max_expansion；最大搜索长度。50默。
• multi_match；match查询的多字段版本。
• fields；字段数组。[“lkk^3”]，指定权重为3
• type；查询类型。best_field默、most_field、cross_field、phrase、phrase_prefix
• tie_breaker；非最佳匹配系数。

common；偏好非常见词，对高频词、低频词有匹配次数要求。

• minimum_should_match；高频/低频词匹配情况。如：2、“2<50%”、{high_freq:2, low_freq:3}

query_string；查询字符串语法。

• query；查询表达式，用and、or连接各子条件，小括号括起。
• default_field；默认字段
• fields；多字段数组
• default_operator；默认操作符，or默，and。
• quote_analyzer；带引号内容的分析器
• allow_leading_wildcard；允许首部通配符(？、*)。true默。
• enable_position_increment；允许位置增量。true默

simple_query_string；简单字符串

• +与，|或，-非，""包裹不分词文本，*前缀匹配，()括起表达式，~N指定slop或fuzziness

Term level queries

term；值查询

• value；值
• boost；权重

terms；多值查询

• index、type、id、path、route；引用值对象；path字段名，route路由信息

terms_set；值集合查询，规定最少匹配数。

• terms；值数组
• minmum_should_match_field；最少匹配数字段名
• minmum_should_match_script；最少匹配数计算脚本，params.num_terms值数组长度

range；范围查询

• lt、gt、lte、gte；条件，日期按单位舍入
• within、contains、intersects；与range类型比较，query包含、文档包含、交集
• format；日期格式化
• time_zone；时区，用于转为UTC时间

exists；存在查询，字段非null

• field；存在的字段名，null值转换时，判定转换后的值

prefix；前缀查询。i love lk，匹配最后一词的前缀

• value；前缀

wildcard；通配符查询，？单*多。防止以？*为首部。

• value，boost

regexp；正则查询

• value正则表达式，boost权重；
• 正则语法

fuzzy；模糊查询

• value值，boost权重；
• fuzziness；莱温斯坦距离。AUTO默。
• prefix_length；不会被模糊化的初始字符数。0默
• max_expansions；最大术语数。50默
• transpositions；模糊转置，ab-ba。false默。

type；类型查询

• { “query” ：{ “type” ：{ “value” ：“ _doc” } } }

ids；id查询，类似/index/type/_mget { “ids”:[]}

• index，type，values；

复合查询

条件组合，分数计算
constant_score；常数查询，包装查询到filter子句，在过滤器上执行。

• filter；包装查询
• boost；权重

bool；组合查询，

• must、should，会累计评分；filter、must_not，在过滤器中执行，不评分
• boost、minimum_should_match

dis_max；disjunction，最佳匹配查询。类似multi_match的best_field，most_field

• queries查询对象数组，tie_breaker，boost

function_score；自定义分数

• query查询对象，random_score随机分数

boosting；权重查询

• positive、nagative；加分、减分
• nagative_boost；减分权重

连接查询

查询nested嵌套对象。
nested；嵌套查询返回父，查询nested类型字段。

• path；字段路径
• score_mode；评分模式。avg默、sum、min、max、none
• ignore_unmapped；忽略未映射内容。false默。

has_child；子查询，返回父，查询文档是否有对应的子对象。慢，少用。

• type；子类型
• query；查询json
• score_mode；评分模式。avg、sum、min、max、none默
• min_children、max_children；最少匹配数、最大匹配数
• ignore_unmapped；忽略未映射类型。false默

has_parent；父查询，返回子。慢，少用。

• parent_type；父类型
• score；计入父分。false默
• ignore_unmapped。

parent_id；父ID查询，返回子。join类型 。

• type；子类型
• id；父id
• ignore_unmapped。

特殊查询

与其他查询不兼容的查询。
more_like_this；相似查询
script；脚本查询
percolate；存储查询
wrapper；包装查询；查询表达式为base64字符串。

• {query: { wrapper: { query: BASE64EXPR}}}

跨度查询

除span_multi外，不可与非跨度查询联用。
span_term；包含term查询。

• value、boost

span_multi；包装查询(wildcard、regexp、fuzzy、prefix、range)。

• match；匹配查询对象

span_first；前N位查询。

• match；查询匹配对象
• end；偏移量

span_near；间距查询。

• clauses；查询对象数组
• slop；允许间距
• in_order；按查询对象数组匹配；

span_or；或。

• clause

span_not；非。

• include；剔除
• exclude；不剔除
• pre；include前N位不能包含exclude；0默
• post；include后N位不能包含exclude；0默
• dist；等效于同时设置pre、post

span_containing；含有查询；先big后little，同时满足

• big，little；查询对象

span_within；被包含查询；先little后big，little项在big匹配区间被满足。

• big，little

field_masking_span；跨字段查询。

• query，field

查询与过滤的合并
search API中只能包含query语句，使用filtered保证filter、query语句。
{ query : { filtered : { filter，query}}}

验证查询

/_validate/query；验证查询语句是否合法
/_validate/query?explain；查询计划，类似sql explain

查询建议

suggest属性；纠错、推荐。可有多个建议器，通过可有区分。
completion推荐，phrase纠正，term纠正。
term建议器；term

• text；内容
• field；字段
• analyzer；分析器
• suggest_mode；类型。missing默，popular，always

短语建议器；phrase

• text，field，analyzer；

推荐建议器；completion，不纠错，专用类型completion。

• field；字段
• prefix；推荐匹配前缀
• size；返回数量

聚合

bucket分组，metric指标，matrix矩阵，pipeline管道。
聚合可以嵌套。

指标

计算一组文档的指标值。数值聚合：单数值聚合、多数值聚合。
avg，max，min，sum；均值，最大值，最小值，总和。

• field，script
• missing；缺失时值；
• value_type；为脚本确定值类型。string、long、double、date、IP、boolean

weight_avg；加权平均值。

• value；值，可为多值字段。
• weight；权重，必须是单个值，多值字段时使用脚本计算为单值。
• format；返回数值格式
• value_type；值类型

cardinality；统计不同值个数，hyperloglog++计数，count(distinct name)。

• field，missing，script；
• precision_threshold；精度阈值，超过时模糊。3000默，40000最大。

extended_stats；扩展统计汇总，多值聚合。增加方差、标准差等。

• field，missing，script。
• sigma；统计相关系数

percentiles；计算指定字段百分值的数值，多值聚合。返回百分比-数值。

• field，script，missing
• percents；计算指定百分值数组。[ 1, 5, 25, 50, 75, 95, 99 ]默
• keyed；以对象形式返回，key为百分值。true默，false以对象数组返回。

pecentile_ranks；计算指定字段值百分值，多值聚合。返回数值-百分比。

• field，keyed，script，missing
• values，待计算的字段值数组。

scripted_metric；脚本计算。

stats；统计汇总，多值，包括：min，max，sum，count和avg。

• field，script，missing

top_hits；最好匹配聚合。类似分组后分页。

• from；偏移量。
• size；返回数量，3默
• sort；排序，默认按查询分数
• _source；返回字段数组

value_count；值个数统计。多值字段，统计所有文档的值个数之和

• field，script
• 不支持missing，null时个数为0

桶

分组，结果集集合。单桶(children，filter，global，missing，reverse_nested)，多桶。
adjacency_matrix；邻接矩阵聚合，无向加权图。默认&分隔，低值在前。桶文档数为0时不显示桶。

• filters；命名过滤器集合，不支持数组形式。

children；join类型的聚合。

• type；join名

date_histogram；日期直方图，按日期间隔聚合。

• field，format，keyed，script，missing，order；
• interval；日期间隔。ms，s，m分，h，d，w周，M月，q季度，y
• timezone；时区
• offset；时间偏移量
• 按dayOfWeek分组，脚本获取dayOfWeek：“doc[‘date’].value.dayOfWeek”

date_range；日期范围

• field，format，missing，keyed
• ranges；日期范围数组。from、to、key，含头不含尾；可只指定from或to。
• now-10M/M，当前时间减10个月，取月

filter；单桶聚合。聚合前过滤，只能返回一个桶。

• 顶级元素post_filter，返回搜索结果前过滤；
• 过滤器，搜索时过滤。

filters；多桶聚合。

• filters；过滤器集合，可为命名过滤器集合，也可为过滤器数组。
• other_bucket；返回其他桶。false默
• other_bucket_key；其他桶键名，_other_默

global；全局桶。返回索引中全部文档的集合。
histogram；直方图。按间隔聚合。

• field，interval，keyed，missing，order
• min_doc_count；最少文档数，低于时不输出。0默
• extended_bound；扩展边界。min_doc_count=0时有意义，扩展x轴。

ip_range；按ip范围聚合

• field，keyed
• ranges；范围数组。from-to，或mask分组。

missing；无指定字段聚合，单桶。

• field

nested；嵌套对象聚合

• path；嵌套字段名

range；范围聚合

• field，keyed，script
• ranges；范围数组。from-to

reverse_nested；反向嵌套聚合，nested聚合中使用。获取嵌套对象的父对象结果集。
simpler；采样聚合。不可嵌套在breadth_first中。

• shard_size；采样条数，从高分开始。
  significant_terms；重要术语聚合。big_前缀为全局汇总量。前景，query、父聚合；背景，聚合字段
• field。
  terms；term聚合。
• field，size、order、min_doc_count

管道

汇总其他聚合及指标。父级管道(derivative，moving_fn，cumulative_sum，bucket_selector，bucket_sort)、兄弟管道。
父级管道，兄弟管道；按管道要求的聚合区分。
参数：

• buckets_path；桶路径，聚合分隔符>，指标分隔符点号.。聚合名中有点号时，用[]括起
• gap_policy；缺口策略，skip跳过，insert_zeros插0。默认skip

avg_bucket、max_bucket、min_bucket、sum_bucket；兄弟聚合，要求兄弟必须是多桶聚合。

• buckets_path，gap_policy，format
  derivative；导数，父级聚合。histogram、date_histogram导数。
• buckets_path，gap_policy，format
• 导数聚合中桶路径使用另一个导数聚合，为二阶导数。

stats_bucket，extended_stats_bucket；统计桶聚合；兄弟聚合。

• buckets_path，gap_policy，format，sigma；

percentiles_bucket；百分比桶聚合，兄弟聚合。

• buckets_path，gap_policy，format，percents

moving_fn；移动函数聚合，处理有序数据。父级聚合。histogram，date_histogram中。

• buckets_path；
• window；窗口大小，
• script；脚本，处理窗口中的数据。MovingFunctions.min，max等预定义函数，也可自行定义。

cumulative_sum；累计总和。父级聚合。histogram，date_histogram中。

bucket_selector；桶筛选。父级聚合。

• buckets_path；对象，key为变量名，value为字段。在script中通过params引用。
• script；脚本，返回boolean。params.key引用字段值。

bucket_sort；桶排序。父级聚合。

• sort；排序字段数组
• from，size；返回限制

聚合脚本

script属性：

• lang；指定脚本语言
• source；脚本语句
• params；参数

脚本内变量

• doc；文档。doc.name.value，获取name属性值。
• params；引用scripts.params中定义的变量。params.name
• _value；引用field字段值。

API

API约定

_all；全部索引
index1,index2；多索引
index*,-index1；匹配index开头的索引，去除index1
url参数：

• ignore_unavailable；忽略不可达。true、false
• allow_no_indices；无匹配索引时是否报错；true、false
• expand_wildcards；匹配哪种索引。open，closed，none，all(open,closed)

Document API

_create；put指定创建
_update；post指定更新
_delete_by_query；查询后删除
_update_by_query；查询后更新
_mget；多查询
_bulk；批量操作
_reindex；重新索引
_termvectors；获取term信息
_mtermvectors；获取多个term信息

Search APIs

_search；搜索
_search_shards；执行搜索的分片信息
_count；计数
_validate/query；验证搜索；_validate/query?explain，解释
_explain；解释搜索与文档的关联，分数计算等
_field_caps；多个索引中检索字段
_rank_eval；排名

indices APIs

索引管理
PUT/DELETE/GET/HEAD indexName；增、删、查、存在
/{index}/_close、_open；关闭、打开
_shrink；收缩索引到新索引
_split；拆分索引到新索引
_rollover；过渡别名到新索引
配置管理
PUT/GET/HEAD _mapping；设置、获取、存在
_alias、_aliases；别名
PUT/GET _settings；设置、获取
_analyze；分析器分析
_template；索引模板
监控
_stats ；索引统计信息
_segments；段信息
_recovery ；恢复信息
_shard_stores；分片存储信息
状态管理
_cache/clear；清除缓存
_flush；文件缓冲区信息刷入磁盘
_refresh；缓存数据刷入文件缓冲区
_forcemerge；合并分段

cat APIs

查看信息
_cat；列出所有cat命令。参数：v标题输出，help显示输出列，h=Cols规定输出列
/_cat/aliases/{alias}；别名
/_cat/allocation；节点分片数、存储信息
/_cat/count；文档数
/_cat/fielddata；fielddata使用的内存
/_cat/health；集群健康
/_cat/indices；全部索引
/_cat/master；主节点
/_cat/nodeattrs；节点属性
/_cat/nodes；集群拓扑信息
/_cat/pending_tasks；待处理任务
/_cat/plugins；插件
/_cat/recovery；恢复情况
/_cat/repositories；全部快照信息
/_cat/snapshots/repo1；指定库快照
/_cat/thread_pool；集群线程池信息
/_cat/shards；分片位置信息
/_cat/segments；段信息
/_cat/templates；索引模板

Cluster APIs

集群
/_cluster/health；集群健康
/_cluster/state；集群状态
/_cluster/stats；集群统计信息
/_cluster/pending_tasks；待处理任务
/_cluster/reroute；移动分片
/_cluster/allocation/explain；集群分配解释
GET/PUT /_cluster/settings；获取、修改集群配置
节点
/_nodes/stats；节点统计信息。/_nodes/nodeId1,nodeId2/stats
/_nodes；节点信息
/_nodes/usage；功能使用信息
/_nodes/hot_threads；节点热线程信息
其他
/_remote/info；集群信息
_tasks；当前任务

索引配置

其他配置，settings，mappings

settings

static；静态配置，创建索引、关闭索引时才可修改
dynamic；动态配置。
https://www.elastic.co/guide/en/elasticsearch/reference/6.4/index-modules.html#_static_index_settings
static
number_of_shards；主分片数，5默
analysis；自定义分析器。全局<索引<字段
shard.check_on_startup；启动时检测；false默，checksum检查物理损坏，true检查物理和逻辑损坏，fix检查损坏并删除损坏。
codec；编码方式
routing_partition_size；自定义路由可到达的分片数，1默
load_fixed_bitset_filters_eagerly；为嵌套查询预加载缓存，true默
dynamic
number_of_replicas；副本数，1默。
auto_expand_replicas；自动扩展副本数。false默，0-5上下限
refresh_interval；刷新频率，缓冲区–文档写入缓存区；1默，-1禁用
blocks系列；阻塞对索引的操作
routing系列；路由策略
priority；恢复优先级。正比。
search.slowlog.，indexing.slowlog.；查询慢日志，索引慢日志；默认禁用。
translog系列；传输日志，持久化。

mappings

根属性
_index，_type，_id，_uid；元数据
_source；源文档信息。_source{ excludes: [fNames]}}，只索引不存储
properties；映射信息
dynamic；动态映射。true默，false，strict
date_detection；日期检测
dynamic_date_formats；日期格式
number_detection；数值检测
字段属性
type；数据类型。string、number、date、boolean、binary、range、object/nested
analyzer；索引分析器
search_analyzer；查询分析器，默认analyzer
normalizer；text转keyword
boost；权重
index；是否索引，true默，false不允许搜索
index_options；倒排索引信息。docs、freqs、positions、offsets；前包。
format；日期格式化
coerce；类型强转
copy_to；复制字段，组合多个字段
doc_values；存储与_source字段相同的数据，非analyzed字段的正向索引。true默
store；单独存储，一般用于大字段，只索引不返回，在_source中排除。
enabled；对object类型，只存储不索引。
fields；多重字段，下级字段
ignore_above；索引、排序时忽略超长部分
ignore_malformed；忽略类型错误，对应字段设为null
norms；存储计算得分的信息；true默
null；null值替换形式。null不可存储，存替换字符串。
position_increment_gap；短语查询间距，优先级小于slop
properties；映射，object、nested类型使用。
term_vector；存储匹配的term信息，便于后续使用，如高亮。no默，yes，with_positions/offsets/positions_offsets

其他配置

aliases；别名

分析器

字符过滤器，分词器，标准化过滤器
GET /_analyze { analyzer, text}；测试分析器

内建分析器

	分词	标准化
Standard	Unicode	Text
Simple	非字母字符	转小写
Whitespace	空格	无
Stop	非字母字符	转小写，删除停用词
Keyword	不分词，原样返回	无
Pattern	正则分词	转小写，删除停用词
Language		特定语言的分析器，如english、french
Fingerprint		特殊分析器，检查重复

配置内建分析器

{
  "settings": {
    "analysis": {
      "analyzer": {
        "std_english": {
          "type": "standard",#分析器类型
          "stopwords": "_english_" #停用词类型
        }
      }
    }
  }
}