Elasticsearch根底入门教程，罕用的命令语句，可间接复制到kibana上应用，实用于6.x 7.x。
1 集群/索引相干
1.1 查看集群状态
GET /_cat/health?v&pretty1.2 查看集群的索引状态
GET /_cluster/health?pretty&level=indices1.3 查看索引信息
GET /_cat/indices?v&pretty1.4 查看分片信息
GET /_cat/shards?v&pretty1.5 查看各节点的容量应用状况
GET /_cat/allocation?v&pretty1.6 查看各节点信息
GET /_nodes/process?pretty
GET /_cat/nodes?v1.7 查看某个节点信息
GET /_nodes/node1/process?pretty1.8 查看某个索引分片信息
GET /index/_search_shards1.9 查看某个索引的fielddata
GET /_stats/fielddata?fields=*&index=xx1.10 查看es分词器的分词后果
GET /_analyze/?pretty
{
"analyzer": "ik_max_word",
"text": "测试用例"
}1.11 查看索引中某个文档具体字段的分词后果
GET /index/type/id/_termvectors?fields=title1.12 设置搜寻的最大返回数（三种形式）
1.12.1 全局配置
PUT /_settings
{
"index": {
"max_result_window": 100000000
}
}1.12.2 针对某个索引配置
PUT /index/_settings
{
"index": {
"max_result_window": 100000000
}
}1.12.3 配置文件
在config/elasticsearch.yml文件，加上index.max_result_window: 100000000
2 搜寻相干
2.1 match_all
匹配所有
GET /index/_search
{
"query": {
"match_all": {}
}
}2.2 match_phrase
短语匹配，要求所有的分词必须同时呈现在文档中，同时地位必须紧邻统一。
GET /index/_search
{
"query": {
"match_phrase": {
"name": "quick brown fox"
}
}
}2.3 match
match在匹配时会对所查找的关键词进行分词，而后按分词匹配查找。
match会将关键词进行分词分成“my”和“cat”，查找时蕴含其中任一均可被匹配到。
GET /index/_search
{
"query": {
"match": {
"name": "my cat"
}
},
"sort": [
{
"age": "desc"
}
]
}2.4 multi_match
容许在match查问的根底上同时搜寻多个字段，在多个字段中同时查一个。
GET /index/_search
{
"query": {
"multi_match": {
"query": "full text search",
"fields": [
"title",
"body"
]
}
}
}2.5 分页查问
from为分页偏移量，默认第一页为0，第n页为n*size。
GET /index/_search
{
"query": {
"match_all": {}
},
"from": 0,
"size": 2
}2.6 指定查问后果的字段
GET /index/_search
{
"query": {
"match_all": {}
},
"_source": [
"name",
"age"
]
}2.7 高亮显示查问后果
在每个搜寻后果中，高亮局部文本片段，以便让用户晓得为何该文档合乎查问条件。
GET /index/_search
{
"query": {
"match_phrase": {
"name": "zhangsan"
}
},
"highlight": {
"fields": {
"name": {}
}
}
}2.8 term与terms
term不分词检索，搜寻不会对搜索词进行分词拆解，次要用于准确匹配哪些值。
terms容许指定多个匹配条件，多个term，相似于in查问。
GET /index/_search
{
"query": {
"term": {
"name": "xxx"
}
}
}
{
"query": {
"terms": {
"tag": [
"search",
"full_text",
"nosql"
]
}
}
}
{
"query": {
"bool": {
"must": [
{
"term": {
"tag": "search"
}
},
{
"term": {
"tag": "nosql"
}
}
]
}
}
}2.9 range过滤
gt：大于 gte：大于等于 lt：小于 lte：小于等于
GET /index/_search
{
"query": {
"range": {
"age": {
"gte": 20,
"lt": 30
}
}
}
}2.10 bool
bool 过滤能够用来合并多个过滤条件查问后果的布尔逻辑
must：多个查问条件的齐全匹配,相当于 and。
must_not：多个查问条件的相同匹配，相当于 not。
should：至多有一个查问条件匹配, 相当于 or。
filter：必须匹配，依据过滤规范来排除或蕴含文档。
GET /index/_search
{
"query": {
"bool": {
"must": {
"match": {
"name": "zhangsan"
}
},
"filter": {
"range": {
"age": {
"gt": 25
}
}
}
}
}
}
{
"query": {
"bool": {
"must": [
{
"match": {
"title": "IBM"
}
},
{
"match": {
"cluster_category": "其余文章"
}
}
]
}
}
}2.11 多索引查问
留神：最初一个索引申请体前面需换行
GET /_msearch
{"index":"index1"}
{"query" : {"match_all" : {}}}
{"index":"index2"}
{"query" : {"match_all" : {}}}
2.12 多索引查问
留神：最初一个索引申请体前面需换行
GET /_msearch
{"index":"index1"}
{"query" : {"match_all" : {}}}
{"index":"index2"}
{"query" : {"match_all" : {}}}
2.13 搜寻后果返回总数
GET /index/_search
{
"track_total_hits": true,
"query":{"match_all":{}}
}3 删除数据
- 删除索引数据只能应用：deletebyquery，相比删除索引，deletebyquery删除数据只是逻辑删除；
- 真正的删除理论是段合并后的物理删除分段，也就是deletebyquery后，有一段时间磁盘空间不降反升。
POST /index/_delete_by_query
{
"query": {
"match_all": {}
}
}4 reindex
reindex会将一个索引的数据复制到另一个已存在的索引，然而并不会复制原索引的mapping（映射）、shard（分片）、replicas（正本）等配置信息，可用于数据迁徙。
- 参数：
size，可选，批量提交条数，能够提高效率，倡议每批提交5-15M的数据
type，可选，索引类型
query，可选，增加查问来过滤文档
sort，可选，排序
_source，可选，指定字段
remote，可选，es连贯配置
POST _reindex
{
"source": {
"index": "index1",
"size": 1000,
"type": "tweet",
"query": {
"term": {
"xx": "xx"
}
},
"sort": {
"date": "desc"
},
"_source": [
"xx"
],
"remote": {
"host": "http://xxx.xxx.xxx:9200",
"username": "xxx",
"password": "xxx",
"socket_timeout": "1m",
"connect_timeout": "30s"
}
},
"dest": {
"index": "index2"
}
}5 Nested嵌套类型
嵌套对象将数组中的每个对象索引为独自的暗藏文档，这意味着能够独立于其余对象查问每个嵌套对象。
5.1 Nested类型 删除操作
POST /indexName/_update/id
{
"script": {
"lang": "painless",
"source": "ctx._source.comments.removeIf(it -> it.name == 'John');"
}
}5.2 Nested类型 批改操作
POST /indexName/_update/id
{
"script": {
"source": "for(e in ctx._source.comments){if (e.name == 'steve') {e.age = 25; e.comment= 'good article...';}}"
}
}5.3 Nested类型 查问操作
POST /index/_search
{
"query": {
"bool": {
"must": [
{
"nested": {
"path": "comments",
"query": {
"bool": {
"must": [
{
"match": {
"comments.name": "William"
}
},
{
"match": {
"comments.age": 34
}
}
]
}
}
}
}
]
}
}
}
发表回复