【ES】使用日志记录

1、修改操作

1、要删除Elasticsearch索引的分区下的数据

<index_name>是要删除数据的索引名称。这个命令会删除该索引下的所有数据。

powershell 复制代码
POST /<index_name>/_delete_by_query
{
  "query": {
    "match_all": {}
  }
}

2、删除特定条件下的数据

要删除age字段值为30的数据

powershell 复制代码
POST /<index_name>/_delete_by_query
{
  "query": {
    "range": {
      "age": {
        "gte": 30,
        "lte": 40
      }
    }
  }
}

3、查询某个索引的所有内容

powershell 复制代码
curl -u es_admin:'123456' -XGET http://localhost:9200/noah_branch_orglog_20230101/_search?scroll=1m -H 'Content-Type: application/json' -d'{"query": {"match_all": {}}}' > aa.txt 

2、查询操作

1、分页查询并将结果导出到文件:

powershell 复制代码
curl -u es_admin:'123456' -XPOST http://localhost:9200/noah_branch_orglog_20230428/_search -H 'Content-Type: application/json' -d'{"from": 0,"size": 1000,"query": {"match_all": {}}}' > aa.txt

2、设置分页查询的上限(默认是10000,超过会报错):

powershell 复制代码
curl -u es_admin:'123456' -XPUT http://localhost:9200/noah_branch_orglog_20230101/_settings -H 'Content-Type: application/json' -d'{"max_result_window" : 2038160}'

3、查询某个索引下具体值:pretty以json格式展示:

powershell 复制代码
curl -u es_admin:'123456' -XGET http://localhost:9200/noah_branch_orglog_20230428/_doc/223.103.235.222?pretty 

4、指定索引统计(常用):

powershell 复制代码
curl -u es_admin:'123456' -XGET http://localhost:9200/noah_branch_orglog_20230509/_count?pretty
相关推荐
武子康3 小时前
调查研究-197 FAISS vs Elasticsearch 全面对比:从向量检索、全文搜索到 RAG 选型指南
人工智能·elasticsearch·agent
大大大大晴天4 小时前
Hudi技术内幕:深入解析Index索引机制
大数据
阿里云大数据AI技术5 小时前
Flink Forward Asia 2026 深圳启幕:Agentic Streaming for AI,开启实时智能新范式
大数据·flink
SelectDB20 小时前
阶跃星辰基于 SelectDB 构建 PB 级 Agent 可观测平台
大数据·数据库·aigc
Elasticsearch1 天前
Elasticsearch ES|QL:现已支持视图、子查询和读取时模式定义
elasticsearch
Elasticsearch4 天前
Kibana 中的 SNMP 拓扑数据:从采集到 Canvas
elasticsearch
大大大大晴天4 天前
Hudi技术内幕:RecordPayload到RecordMerger
大数据
SelectDB5 天前
秒级弹性、最高降本 70%:SelectDB Serverless 如何重塑云数仓资源效率
大数据·后端·云原生
WhoAmI5 天前
MapReduce框架原理解析一:InputFormat
大数据·hadoop
WhoAmI5 天前
MapReduce框架原理解析三:OutputFormat
大数据·hadoop