elk之基本crud

写在前面

本文看下工作中用的最多的CRUD。让我们一起来做一个帅帅的CRUD BOY吧!!!

1:基本操作

  • Create

    格式1(指定ID):PUT 索引名称/_create/文档ID {文档json}
    格式2(不指定ID):POST 索引名称/_create {文档json}
    效果:文档id存在则报错

  • GET

    格式:GET/_doc/文档ID
    效果:存在则返回结果,否则返回not_found

  • Index

    格式:PUT 索引名称/doc/文档ID {文档json}
    效果:文档ID存在则删除老的再添加,否则直接添加,需要注意存在时虽然删除了,但是新增文档版本号还是会增加

  • Update

    格式:POST 索引名称/_update/文档ID {"doc": 文档json} --注意外边包一层doc
    效果:文档不存在报document missing,存在时,做增量更新,即以下几种情况
    1:如果要更新的字段在目标文档中存在,则使用指定的更新
    2:如果要更新的字段在目标文档中不存在,则直接添加
    3:如果目标文档中存在的字段,没有在更新的文档中指定,则该字段不变

  • Delete

    格式:DELETE 索引名称/_doc/文档ID

分别来看下。

1.1:Create

  • 指定id
  • id存在时报错
  • 不指定id

1.2:GET

  • 文档存在
  • 文档不存在

1.3:Index

  • 文档不存在
  • 文档存在

    可以看到---_version版本号+1了。

1.4:Update

现有数据为:

json 复制代码
{
  "_index" : "users",
  "_type" : "_doc",
  "_id" : "101",
  "_version" : 4,
  "_seq_no" : 34,
  "_primary_term" : 1,
  "found" : true,
  "_source" : {
    "firstName1" : "jack101",
    "lastName" : "Johnson2",
    "tag" : [
      "guitar",
      "skateboard"
    ],
    "go" : "wowowoow"
  }
}
  • 如果要更新的字段在目标文档中存在,则使用指定的更新
  • 如果要更新的字段在目标文档中不存在,则直接添加
  • 如果目标文档中存在的字段,没有在更新的文档中指定,则该字段不变

1.5:Delete

  • 删除存在的
  • 删除不存在的

2:批量操作

2.1:_bulk 批量增删改

用于增删改操作,格式:

复制代码
POST _bulk
{[index|create|update|delete]:{"_index": 索引名称, "_id": 文档ID}}
[index|create|update]时文档

同时执行,会返回每个的执行结果,其中一个失败,不会影响其他的操作执行。

  • 批量创建

  • 批量删除

  • 增删改操作

    POST _bulk
    {"index": {"_index": "users", "_id": "10000"}}
    {"real_name": "lucy"}
    {"update": {"_index": "users", "_id": "10001"}}
    {"doc": {"name": "lucy"}}
    {"create": {"_index": "users", "_id": "10002"}}
    {"name": "james"}
    {"delete": {"_index": "users", "_id": "10001"}}

返回结果:

复制代码
{
  "took" : 98,
  "errors" : false,
  "items" : [
    {
      "index" : {
        ...
        "result" : "updated",
        ...
      }
    },
    {
      "update" : {
        ...
        "result" : "updated",
        ...
      }
    },
    {
      "create" : {
        ...
        "result" : "created",
        ...
      }
    },
    {
      "delete" : {
        ...
        "result" : "deleted",
        ...
      }
    }
  ]
}

2.2:_mget 基于主键批量查询

2.3:_msearch 基于条件批量查询

也可以在url上指定索引:

3:常见错误

写在后面

参考文章列表

相关推荐
拾心214 天前
【云运维】ELK笔记
运维·elk
冷血~多好6 天前
使用docker部署elk,实现日志追踪
elk·docker·容器
会飞的小蛮猪7 天前
ELK运维之路(数据备份and还原)
运维·服务器·elk
The_Second_Coming7 天前
ELK 学习笔记
笔记·学习·elk
小牛马爱写博客7 天前
ELK 企业级日志分析系统部署与实践
elk·elasticsearch·kibana·logstash
ShareBeHappy_Qin7 天前
Elastic Stack 或 ELK —— 日志管理与数据分析方案
elk
一周困⁸天.9 天前
Elasticsearch+Logstash+Filebeat+Kibana部署【7.1.1版本】
大数据·elk·elasticsearch·jenkins
yuxb739 天前
ELK企业级日志分析系统
笔记·elk
phoenix09819 天前
ELK企业级日志分析系统学习
学习·elk
帅帅梓13 天前
ELK kibana
elk