Elasticsearch基础操作集群状态查看查看集群健康状态 GET /_cat/health?v 查看节点状态 G

集群状态查看

在索引中添加文档

PUT /customer/doc/1

{ "name": "John Doe" }
查看索引中的文档

GET /customer/doc/1
修改索引中的文档

POST /customer/doc/1/_update

{ "doc": { "name": "Jane Doe" } }
删除索引中的文档

DELETE /customer/doc/1
对索引中的文档执行批量操作

POST /customer/doc/_bulk

{"index":{"_id":"1"}} {"name": "John Doe" } {"index":{"_id":"2"}} {"name": "Jane Doe" }

最简单的搜索，使用match_all来表示，例如搜索全部

GET /bank/_search { "query": { "match_all": {} } }
分页搜索，from表示偏移量，从0开始，size表示每页显示的数量

GET /bank/_search { "query": { "match_all": {} }, "from": 0, "size": 10 }
搜索排序，使用sort表示，例如按balance字段降序排列

GET /bank/_search { "query": { "match_all": {} }, "sort": { "balance": { "order": "desc" } } }
搜索并返回指定字段内容，使用_source表示，例如只返回account_number和balance两个字段内容

GET /bank/_search { "query": { "match_all": {} }, "_source": ["account_number", "balance"] }

条件搜索，使用match表示匹配条件，例如搜索出account_number为20的文档

GET /bank/_search { "query": { "match": { "account_number": 20 } } }
文本类型字段的条件搜索，例如搜索address字段中包含mill的文档，对比上一条搜索可以发现，对于数值类型match操作使用的是精确匹配，对于文本类型使用的是模糊匹配

GET /bank/_search { "query": { "match": { "address": "mill" } }, "_source": [ "address", "account_number" ] }
短语匹配搜索，使用match_phrase表示，例如搜索address字段中同时包含mill和lane的文档

GET /bank/_search { "query": { "match_phrase": { "address": "mill lane" } } }

组合搜索，使用bool来进行组合，must表示同时满足，例如搜索address字段中同时包含mill和lane的文档

GET /bank/_search { "query": { "bool": { "must": [ { "match": { "address": "mill" } }, { "match": { "address": "lane" } } ] } } }
组合搜索，should表示满足其中任意一个，搜索address字段中包含mill或者lane的文档

GET /bank/_search { "query": { "bool": { "should": [ { "match": { "address": "mill" } }, { "match": { "address": "lane" } } ] } } }
组合搜索，must_not表示同时不满足，例如搜索address字段中不包含mill且不包含lane的文档

GET /bank/_search { "query": { "bool": { "must_not": [ { "match": { "address": "mill" } }, { "match": { "address": "lane" } } ] } } }
组合搜索，组合must和must_not，例如搜索age字段等于40且state字段不包含ID的文档

GET /bank/_search { "query": { "bool": { "must": [ { "match": { "age": "40" } } ], "must_not": [ { "match": { "state": "ID" } } ] } } }

搜索过滤，使用filter来表示，例如过滤出balance字段在20000~30000的文档

GET /bank/_search { "query": { "bool": { "must": { "match_all": {} }, "filter": { "range": { "balance": { "gte": 20000, "lte": 30000 } } } } } }

对搜索结果进行聚合，使用aggs来表示，类似于MySql中的group by，例如对state字段进行聚合，统计出相同state的文档数量

GET /bank/_search { "size": 0, "aggs": { "group_by_state": { "terms": { "field": "state.keyword" } } } }
嵌套聚合，例如对state字段进行聚合，统计出相同state的文档数量，再统计出balance的平均值

GET /bank/_search { "size": 0, "aggs": { "group_by_state": { "terms": { "field": "state.keyword" }, "aggs": { "average_balance": { "avg": { "field": "balance" } } } } } }
对聚合搜索的结果进行排序，例如按balance的平均值降序排列