【ES】使用日志记录

1、修改操作

1、要删除Elasticsearch索引的分区下的数据

<index_name>是要删除数据的索引名称。这个命令会删除该索引下的所有数据。

powershell 复制代码
POST /<index_name>/_delete_by_query
{
  "query": {
    "match_all": {}
  }
}

2、删除特定条件下的数据

要删除age字段值为30的数据

powershell 复制代码
POST /<index_name>/_delete_by_query
{
  "query": {
    "range": {
      "age": {
        "gte": 30,
        "lte": 40
      }
    }
  }
}

3、查询某个索引的所有内容

powershell 复制代码
curl -u es_admin:'123456' -XGET http://localhost:9200/noah_branch_orglog_20230101/_search?scroll=1m -H 'Content-Type: application/json' -d'{"query": {"match_all": {}}}' > aa.txt 

2、查询操作

1、分页查询并将结果导出到文件:

powershell 复制代码
curl -u es_admin:'123456' -XPOST http://localhost:9200/noah_branch_orglog_20230428/_search -H 'Content-Type: application/json' -d'{"from": 0,"size": 1000,"query": {"match_all": {}}}' > aa.txt

2、设置分页查询的上限(默认是10000,超过会报错):

powershell 复制代码
curl -u es_admin:'123456' -XPUT http://localhost:9200/noah_branch_orglog_20230101/_settings -H 'Content-Type: application/json' -d'{"max_result_window" : 2038160}'

3、查询某个索引下具体值:pretty以json格式展示:

powershell 复制代码
curl -u es_admin:'123456' -XGET http://localhost:9200/noah_branch_orglog_20230428/_doc/223.103.235.222?pretty 

4、指定索引统计(常用):

powershell 复制代码
curl -u es_admin:'123456' -XGET http://localhost:9200/noah_branch_orglog_20230509/_count?pretty
相关推荐
juniperhan3 分钟前
Flink 系列第16篇:Flink 核心数据类型类详解(POJO、Row、Tuple)
java·大数据·数据仓库·分布式·flink
gushinghsjj5 分钟前
主数据管理平台如何落地?怎么部署主数据管理平台?
大数据·运维·人工智能
哥本哈士奇7 分钟前
OpenClaw 核心八大 MD 文件
大数据·人工智能
沅柠-AI营销12 分钟前
AI时代的企业经营趋势:以算力与Token为核心,重构企业增长逻辑
大数据·人工智能·gpu算力·token·ai智能体·企业经营·成本管控
jerryinwuhan1 小时前
Spark SQL 详细讲义
大数据·sql·spark
智慧景区与市集主理人5 小时前
五一乡村文旅增收难?巨有科技大数据双赋能破局突围
大数据·科技
TechubNews9 小时前
新火集团首席经济学家付鹏演讲——2026 年是 Crypto 加入到 FICC 资产配置框架元年
大数据·人工智能
Elastic 中国社区官方博客9 小时前
为 Elastic Cloud Serverless 和 Elasticsearch 引入统一的 API 密钥
大数据·运维·elasticsearch·搜索引擎·云原生·serverless
vastsmile12 小时前
(R)26.04.23 hermes agent执行本地命令超级慢的原因
开发语言·elasticsearch·r语言
CS创新实验室12 小时前
CS实验室行业报告:机器人领域就业分析报告
大数据·人工智能·机器人