总结Kibana DevTools如何操作elasticsearch的常用语句

最新推荐文章于 2024-05-18 23:05:24 发布
最新推荐文章于 2024-05-18 23:05:24 发布
阅读量532 收藏 3
点赞数 1
文章标签： elasticsearch 大数据 搜索引擎
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhuganlai168/article/details/134211132
版权

一、操作es的工具

  • ElasticSearch Head
  • Kibana DevTools
  • ElasticHQ

本文主要是总结Kibana DevTools操作es的语句。

二、搜索文档

1、根据ID查询单个记录

GET /course_idx/_doc/course:20

在这里插入图片描述

2、term

匹配"name"字段的值为"6789999"的文档

  • 类似于sql语句中的等于==，属于精准匹配
GET /course_idx/_search
{
  "query":{
    "term": {
      "name": "6789999"
    }
  }
}

3、terms

匹配课程编号包含"C00B5230920105650700A1"、"C00B5230921171813401A8"中任意一个值的文档。

  • 类似于in集合查询

GET course_idx/_doc/_search
{
    "query" : {
        "terms" : {
            "courseNo" : [
              "C00B5230920105650700A1",
              "C00B5230921171813401A8"
          ],
          "boost" : 1.0
        }
    }
}
  • 返回内容
{
  "took" : 1,
  "timed_out" : false,
  "_shards" : {
    "total" : 5,
    "successful" : 5,
    "skipped" : 0,
    "failed" : 0
  },
  "hits" : {
    "total" : 2,
    "max_score" : 1.0,
    "hits" : [
      {
        "_index" : "course_idx",
        "_type" : "_doc",
        "_id" : "course:23",
        "_score" : 1.0,
        "_source" : {
          "id" : "course:23",
          "courseType" : 0,
          "courseNo" : "C00B5230921171813401A8",
          // 省略其他字段
        }
      },
      {
        "_index" : "course_idx",
        "_type" : "_doc",
        "_id" : "course:7",
        "_score" : 1.0,
        "_source" : {
          "id" : "course:7",
          "courseType" : 0,
          "courseNo" : "C00B5230920105650700A1",
          // 省略其他字段
        }
      }
    ]
  }
}

4、match

用于在文本字段中执行全文搜索，可以模糊匹配文本。它会分析文本，将其分成词汇，并搜索匹配的词汇。

GET /course_idx/_search
{
  "query": {
    "match": {
      "name": "课"
    }
  }
}

5、multi_match

用于在多个字段上执行全文搜索。你可以指定多个字段，并搜索它们中的匹配项。

  • 字段name或者courseNo检索匹配"课"字的记录
GET /course_idx/_search
{
  "query": {
    "multi_match": {
      "query": "课",
      "fields": ["name", "courseNo"]
    }
  }
}

6、bool

  • must（必须匹配）

查询courseNo=‘C005230922B133545556M4’ and useCount=0的记录

  • 相当于sql中的and
GET /course_idx/_search
{
  "query": {
    "bool": {
      "must": [
        { "term": { "courseNo": "C005230922B133545556M4" } },
        { "term": { "useCount": "0" } }
      ]
    }
  }
}
  • should（可以匹配，比must的强制性小得多）

查询courseNo=‘C005230922B133545556M4’ or useCount=5的记录

  • 相当于sql中的or
GET /course_idx/_search
{
  "query": {
    "bool": {
      "should": [
        { "term": { "courseNo": "C005230922B133545556M4" } },
        { "term": { "useCount": "5" } }
      ]
    }
  }
}
  • 查询结果，匹配到了3条记录，第一条记录满足第一个条件，第二三条记录满足第二个条件。
{
  "took" : 1,
  "timed_out" : false,
  "_shards" : {
    "total" : 5,
    "successful" : 5,
    "skipped" : 0,
    "failed" : 0
  },
  "hits" : {
    "total" : 3,
    "max_score" : 5.0834727,
    "hits" : [
      {
        "_index" : "course_idx",
        "_type" : "_doc",
        "_id" : "course:35",
        "_score" : 5.0834727,
        "_source" : {
          "id" : "course:35",
          "courseType" : 0,
          "courseNo" : "C005230922B133545556M4",
          "useCount" : 0
        }
      },
      {
        "_index" : "course_idx",
        "_type" : "_doc",
        "_id" : "lecture:942",
        "_score" : 1.0,
        "_source" : {
          "id" : "lecture:942",
          "courseType" : 2,
          "courseNo" : "L005231012B1421252702M5",
          "useCount" : 5
        }
      },
      {
        "_index" : "course_idx",
        "_type" : "_doc",
        "_id" : "lecture:943",
        "_score" : 1.0,
        "_source" : {
          "id" : "lecture:943",
          "courseType" : 2,
          "courseNo" : "L005231012142125B2703M4",
          "useCount" : 5
        }
      }
    ]
  }
}
  • must_not（不匹配）

对must的取反操作,它是一个逻辑非运算。

  • 类似于sql 中的 !=
GET /course_idx/_search
{
  "query": {
    "bool": {
      "must_not": [
        { "term": { "courseNo": "C005230922B133545556M4" } }
      ]
    }
  }
}

7、wildcard

允许使用通配符进行模糊匹配。

  • 星号* ：星号用于匹配零个或多个字符。例如，app* 将匹配任何以"app"开头的词汇，例如"apple"、"application"等。

  • 问号?：问号用于匹配一个单一字符。例如，te?t 将匹配"test"、“text"等，但不会匹配"tent”，因为它包含了两个不同的字符。

GET /course_idx/_search
{
  "query": {
    "wildcard": {
      "name.keyword": "22*"
    }
  }
}
  • 返回报文
{
  "took" : 4,
  "timed_out" : false,
  "_shards" : {
    "total" : 5,
    "successful" : 5,
    "skipped" : 0,
    "failed" : 0
  },
  "hits" : {
    "total" : 31,
    "max_score" : 1.0,
    "hits" : [
      {
        "_index" : "course_idx",
        "_type" : "_doc",
        "_id" : "lecture:184",
        "_score" : 1.0,
        "_source" : {
          "id" : "lecture:184",
          "courseType" : 2,
          "courseNo" : "L005B2310111036451771M7",
          "creatorId" : 155954,
          "name" : "22"
        }
      },
      {
        "_index" : "course_idx",
        "_type" : "_doc",
        "_id" : "lecture:211",
        "_score" : 1.0,
        "_source" : {
          "id" : "lecture:211",
          "courseType" : 2,
          "courseNo" : "L005B2310111052501806M4",
          "creatorId" : 155954,
          "name" : "222"
        }
      },
      {
        "_index" : "course_idx",
        "_type" : "_doc",
        "_id" : "lecture:557",
        "_score" : 1.0,
        "_source" : {
          "id" : "lecture:557",
          "courseType" : 2,
          "courseNo" : "L0B052310111423472182M8",
          "creatorId" : 155954,
          "name" : "22222"
        }
      }
    ]
  }
}

8、prefix

用于匹配字段的前缀

  • 类似于sql中的 like ‘22%’
GET /course_idx/_search
{
  "query": {
    "prefix": {
      "name": "22"
    }
  }
}

9、fuzzy

模糊查询name名称字段中包含"课"字的记录。

  • 依赖于分词器
GET /course_idx/_search
{
  "query": {
    "fuzzy": {
      "name": "课"
    }
  }
}
  • fuzzy查询还允许你配置其他选项，如模糊度、前缀长度和最大扩展数，以控制查询的模糊度和性能。

三、更新文档

POST /course_idx/_doc/course:20
{
  "doc": {
    "name": "6789"
  }
}

// 修改成功！！
{
  "_index" : "course_idx",
  "_type" : "_doc",
  "_id" : "course:20",
  "_version" : 14,
  "result" : "updated",
  "_shards" : {
    "total" : 2,
    "successful" : 1,
    "failed" : 0
  },
  "_seq_no" : 11960,
  "_primary_term" : 1
}
  • 再次查询，发现文档的name内容是更新了，但是文档的字段也只剩下name了。

在这里插入图片描述
所以，在使用本操作语句的时候，需要特别注意这一点。

四、删除文档

DELETE /course_idx/_doc/course:20

在这里插入图片描述

五、索引

1、创建索引

这里只列举出几个字段，并不是全部字段的定义。

PUT /course_idx
{
    "mappings":{
        "_doc":{
            "properties":{
                "courseType":{
                    "type":"integer"
                },
                "creatorId":{
                    "type":"long"
                },
                "courseNo":{
                    "type":"keyword"
                },
                "name":{
                    "type":"text",
                    "fields":{
                        "keyword":{
                            "ignore_above":256,
                            "type":"keyword"
                        }
                    }
                },
                "id":{
                    "type":"keyword"
                }
            }
        }
    }
}

2、删除索引

谨慎操作，这个会删除掉所有数据及结构。

DELETE /course_idx

六、聚合查询

1、计数

GET /course_idx/_count

// 总记录数是1153条
{
  "count" : 1153,
  "_shards" : {
    "total" : 5,
    "successful" : 5,
    "skipped" : 0,
    "failed" : 0
  }
}

2、平均值

统计字段useCount-使用次数的平均数

GET /course_idx/_search
{
  "aggs": {
    "avg_useCount": {
      "avg": {
        "field": "useCount"
      }
    }
  }
}

在这里插入图片描述

3、汇总

使用次数的汇总

GET /course_idx/_search
{
  "aggs": {
    "total_useCount": {
      "sum": {
        "field": "useCount"
      }
    }
  }
}

在这里插入图片描述

4、bucket桶查询

使用次数的桶统计

GET /course_idx/_search
{
  "aggs": {
    "useCount_ranges": {
      "range": {
        "field": "useCount",
        "ranges": [
          { "from": 0, "to": 5 },
          { "from": 5, "to": 10 },
          { "from": 10, "to": 100 }
        ]
      }
    }
  }
}

在这里插入图片描述

5、最大/小值

求最大使用次数和最小使用次数。

GET /course_idx/_search
{
  "aggs": {
    "max_useCount": {
      "max": {
        "field": "useCount"
      }
    },
    "min_useCount": {
      "min": {
        "field": "useCount"
      }
    }
  }
}

在这里插入图片描述

6、日期直方图

按天的直方图，统计每天的文档数量

GET /course_idx/_search
{
  "aggs": {
    "date_histogram": {
      "date_histogram": {
        "field": "createdDate",
        "interval": "day"
      }
    }
 }
}

在这里插入图片描述

七、分词器

es默认的分词器是standard。
下面以“数学的课程库”三个字为示例，看下分词结果。

GET /_analyze
{
  "analyzer": "standard",
  "text": "数学的课程库"
}


GET /_analyze
{
  "text": "数学的课程库"
}

结果都是“数”“学”“的”“课”“程”“库”。

想要更好的支持中文分词，一般的建议是按照ik分词器。
如果想要进一步自定义分词，需要编写你自己的dict文本。

  • 建议在安装es的时候，就把需用的分词器安装OK
  • 第二步在建立es索引的时候，指定具体字段使用什么分词器（否则它将使用对中文不是很友好的标准分词器）
天草二十六_简村人
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
vueDevTools
07-04
vue、uniapp调试工具
【ElasticSearch】Kibana中DevTools的使用
Slimshady的博客
06-26 4561
文章目录ElasticSearch：Kibana中DevTools的使用DevTools节点操作查看健康状态查看节点索引创建index删除index查看所有index增删改查按ID新增数据按ID更新数据按ID查询数据直接新增数据更新部分字段增加字段按ID删除数据查询指定 Index 的 mapping批量操作批量创建批量更新、删除按条件更新按条件删除全文检索返回字段含义match查询term查询分页(from/size)排序(sort)脚本排序过滤字段返回脚本字段AND查询OR查询AND取反查布尔组合查询范
Kibana中的Dev Tools常用语法
叱咤少帅的博客
11-22 705
Kibana中的Dev Tools常用语法
Kibana Dev Tools语法总结
前人栽树，后人乘凉。
04-12 907
使用Dev Tools操作es首先确保正确安装Kibana并和es配置成功，可参考我另一篇文章。
elasticsearch 基础查询语句与常用语句
ailice001的博客
03-13 6567
整理常用的es查询语句： 基于kibana的Dev Tools控制板--------------- 索引相关查询//查询所有索引及容量GET _cat/indices//查询索引映射结构GET my_index/_mapping// 查询所有索引映射结构GET _all// 查询所有的相同前缀索引GET my-*/_search// 查询所有索引模板 ...
【Elasticsearch】Kibana操作Es的常用语句
闲时不要多想
10-16 457
【代码】【Elasticsearch】Kibana操作Es的常用语句。
基于kibana的Dev Tools控制板上es常用查询语句
weixin_43865381的博客
07-31 7649
基于kibana的Dev Tools控制板的es常用查询语句： 1、集群相关 //查询集群健康状态 GET _cluster/health // 查询所有节点 GET _cat/nodes // 查询索引及分片的分布 GET _cat/shards // 查询所有插件 GET _cat/plugins 2、索引相关查询 //查询所有索引及容量 GE...
Elasticsearch系列——使用kibana或postman操作Elasticsearch的常用命令（二）
热门推荐
前方一片光明
07-06 1万+
目录 前言 五、高级查询 1.精准查询（短语搜索） 1.1简单的短语搜索 1.2与slop结合 1.3rescore（重打分） 2. 多字段匹配查询 3.语法查询 4.字段查询（结构化查询） 5. 分页查询 6.范围查询 6.1 数字类型 6.2 日期类型 7.过滤查询 8.分数查询 9.布尔查询 9.1 should查询 9.2 must查......
vue devtools6.4.5版本
12-20
vue devtools6.4.5版本
vue3 devtools 版本6.5.0
05-04
GitHub上构建完的包，解压后，在Chrome插件管理-加载已解压的扩展程序，即可使用
vue-devtools
03-27
浏览器调试vue的插件包。
angular-devtools
07-11
angular-devtools
Kibana中的Dev Tools简单使用
u011670474的博客
07-21 7902
在前面两篇文章中分别讲了ES的安装和Kibana的安装，本文将介绍如何使用Dev Tools来操作es。 首先启动es,再启动kibana,进入Dev Tools。 创建Index 删除index 删除所有index 将会导致kibana无法使用。需要重启kibana，慎用。 查询所有索引 创建Type Note:7.0*版本后，一个index内只能创建一个type，语法上有些变化。故图上有些红色字提示。 查询type的mapping 创建Document 根据i
ElasticSearch：Kibana中DevTools的使用
Cybenko
06-29 1989
DevTools 注：ElasticSearch里面有 index 和 type 的概念：index称为索引，type为文档类型，一个index下面有多个type，每个type的字段可以不一样。这类似于关系型数据库的 database 和 table 的概念。 实际使用中建议一个index里面仅有一个type，名称可以和index一致，或者使用固定的doc。 节点操作 查看健康状态 GET /_cat/health?format=json format=json 表示输出json格式，默认是文本格式。
分布式搜索-elaticsearch基础 安装es
2301_79106424的博客
05-14 767
在ik文件config目录里边的xml文件。
es索引同步
yusheng_xyb的博客
05-18 267
使用MQ的优势是代码解耦，但是需要处理消息可靠性的问题有一定的技术成本，做到消息可靠性需要做到生产者投递成功、消息持久化以及消费者消费成功三个方面，另外还要做好消息幂等性问题。通过向索引中添加文章信息最终实现了课 程的搜索，我们发现文章信息是先保存在关系数据库中，而后再写入索引，这个过程是将关系数据中的数据同步到elasticsearch索引中的过程，可以简单成为索引同步。为了避免重复索引已经存在且未更新的数据，可以使用增量同步策略，仅同步新增和更新的数据，同时删除已经被标记删除的数据。
git 拉取指定目录
持 开源思想，撰 必胜所学，望 勤学者，无难处
05-15 423
以拉取github中 fastjson 的 /src/test/java/oracle/sql/ 目录为例。知道了这些，你也可以手动去修改配置信息来完成，这个就由读者自己完成吧。文件sparse-checkout 和 内容，都是由指令4完成。打开 git 自带的Git Bash 工具。橙色由指令2和3添加上去。
前端模块化（commonJs、ES Module）
最新发布
weijia_kmy的博客
05-18 945
模块化开发是我们开发当中用于组织和管理代码的方法，它的目的是将复杂的应用程序去拆分为更小和更好管理的模块单元，从而提高代码的复用性和可维护性。在早期的前端开发中，javascript代码通常以脚本的形式直接嵌在html文件中，或者通过多个脚本文件呢去进行一个处置，那这种方式存在一些问题，比如全局命名冲突，代码复用困难，依赖关系难以管理等等，特别是在多人协作的场景下，这种情况尤为常见，直到模块化的出现才从根本上去解决这些问题，这也正是js为什么需要模块的原因。那js的模块化是什么？怎么用？
【微服务全家桶】-实用篇-4.1-ES-上篇
bblb的博客
05-17 775
【微服务全家桶】-实用篇-4.1-ES-上篇
devtools 6.5.1
01-06
devtools 6.5.1是一款开发者工具，用于帮助开发人员进行软件开发和调试。它具有丰富的功能和工具，可用于多种开发任务。 首先，devtools 6.5.1提供了一个强大的代码编辑器，可以方便地编辑和管理项目代码。它支持...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值