ElasticSearch之search API

写在前面

本文看下查询相关内容,这也是我们在实际工作中接触的最多的,所以有必要好好学习下!

1:查询的分类

主要分为如下2类:

复制代码
1:基于get查询参数的URI search
2:基于post body的request body search,需要用到es的dsl(domain sepecific language)

不管是哪种查询方式,都需要指定要查询的索引,如下几种方式:

分别来看下URI search和request body search。

另,测试数据参考这里

这种方式是通过在uri上设置参数来进行查询,可以设置的参数如下:

复制代码
1:q 使用query string syntax,来指定要查询值,相对比较复杂,后边会单独看下
2:df,defaut field,默认字段,如果是不指定的话则会对所有字段查询
3:sort 排序
4:from,size,分页
5:profile,可以查看查询是如何被执行的

2.1:泛查询

  • 查询包含2012的文档

    来看下其查询方式,在 "profile"->"shards"->"searches",如下图:
  • 泛查询指定df

    看下查询方式:

2.2:指定字段查询

在q中指定字段:

查询方式:

2.3:Term VS Phrase

假定现在我们要查询title中包含"Beautiful Mind"的文档信息,第一个想法可能是使用下边这种方式来查询:

但是,并不是我们期望的结果,我们通过查询方式来看下:

此时Mind是泛查询。.

同sql语句:

sql 复制代码
select * from t where title like "%Beautiful%"
union
(
    select * from t where title like "%Mind%"
    union
    select * from t where id like "%Mind%"
    union
    select * from t where year like  "%Mind%"
    ...
)

那我们如何让es把"Beautiful Mind"当作一句话来查询呢,这就要用到PhraseQuery,也比较简单,只需要使用""括起来就行了:

看下查询方式:

2.4:分组查询

2.4.1:AND OR

  • AND

    同写法:

    即系统默认就是按照带+好处理的,即must,如果想要查询包含Beautiful但是不包含Mind的,则在Mind前用-

    查询的过程是先执行如下的TermQuery title:beautiful查询到title包含Beautiful的结果集1,然后再执行TermQuery title:Mind查询到title包含Mind的结果集2,然后取A和B的差集获取最终结果:
  • OR

    和AND比较类似,可对比学习。

2.4.2:范围查询

实例们:

2.4.3:通配符,模糊,正则

实例们:

3.1:查询所有

查询方式可以看到是MatchAllDocsQuery

3.2:查询所有

可以看到虽然是分页查询,但是查询方式和全量查询是一样的,都是MatchAllDocsQuery,并且查询越往后的数据,效率越低,所以es最好不要用来做分页查询,通过其他方案来实现。

3.3:排序

查询方式可以看到是MatchAllDocsQuery,所以效率也不会高,要慎用。

3.4:只返回指定字段

正常相当于sqlselect *这里相当于sqlselect order_date,order_id

3.5:脚本字段

相当于sqlselect concat('order_date', '_hello') as 'my_custom_field'

3.6:match查询

效果同uri searchGET movies/_search?q=title:(Last OR Christmas),即默认的操作符是OR,可以使用operator来显式指定操作符:

3.7:match_phrase 短语查询

等同于uri searchGET movies/_search?q=title:"Last Christmas"

允许中间有其他单词,可如下搜索:

等同于uri searchGET movies/_search?q=title:"one love"~1

3.8:query_string 查询

dsl的query下写query_string有点像泛查询。

同uri searchGET movies/_search?q=on。其实就是不同的写法而已,多一种写法,多个选择,适应更多的应用场景。

当然也可以指定字段,增加default_field即可:

3.9:simple_query_string 查询

dsl的query下写simple_query_string有点像泛查询。


有需要用query string就行了,这里知道即可。

写在后面

参考文章列表

相关推荐
總鑽風2 天前
搭建Spring Boot + ELK日志平台,实现可视化日志监控
spring boot·elk·macos
七七powerful2 天前
运维养龙虾--使用workbuddy专家模式一句话部署ELK 日志分析平台
elk·workbuddy
人间打气筒(Ada)4 天前
「码动四季·开源同行」go语言:如何使用 ELK 进行日志采集以及统一处理?
开发语言·分布式·elk·go·日志收集·分布式日志系统
艾伦_耶格宇4 天前
【ELK】-1 ELK的简要介绍
elk
尽兴-9 天前
微服务日志采集与分析系统实战:ELK 架构全解析与落地
elk·微服务·架构·kibana·es·logstash·filebeat
泡沫·17 天前
ELK 企业日志分析系统核心总结
elk
我爱学习好爱好爱17 天前
ELK 7.17.10 收集Docker Compose部署的SpringBoot2+Vue3项目日志(Rockylinux9.6)
elk·docker·容器
我爱学习好爱好爱24 天前
ELK 7.17.10 + Redis 5.0.7 构建高可用 Nginx 日志收集系统(Rocky Linux 9.6 实战)
redis·nginx·elk
我爱学习好爱好爱1 个月前
ELK日志分析平台(五):Filebeat 部署与 Nginx 日志采集(输出至 Logstash)(基于Rocky Linux 9.6)
linux·nginx·elk
我爱学习好爱好爱1 个月前
ELK日志分析平台(三):Logstash 7.17.10 独立节点部署与基础测试(基于Rocky Linux 9.6)
linux·python·elk