ES基本语法
7.2.0版本
1 创建库
http://{ip}:{port}/{库名称} put
2 查询库
http://{ip}:{port}/_cat/indices?v get
health status index uuid pri rep docs.count docs.deleted store.size pri.store.size yellow open test1 uB38fV7yR3ivRcvVrKbfbw 1 1 0 0 230b 230b yellow open test 9tk0aHTYSMWkfGXnNdqjkA 1 1 0 0 283b 283b yellow open secisland pSDO1Fp8Q62LHQvKEXVWlw 1 1 1 0 3.2kb 3.2kb
health:健康度
status：状态
index：索引库
uuid：唯一id
pri:主分片
docs.count：文档数量
docs.deleted：删除文档
3 插入数据
http://{ip}:{port}/test/testlog/1/ put
{
"computer":"secisland",
"message":"success"
}
4 修改文档
http://{ip}:{port}/test/testlog/1/_update/ post
{
"doc": {
"computer": "secisland",
"message": "this is success"
}
}
5 查询文档
http://{ip}:{port}/test/testlog/1/ get
6 删除文档
http://{ip}:{port}/test/testlog/1/ DELETE
7 删除库
http://{ip}:{port}/test/ DELETE
8 创建分片和副分片
http://{ip}:{port}/test_190720/ put
{"settings": {"index": {"number_of_shards": 4,"number_of_replicas": 3}}
或者
{"settings": {"number_of_shards": 4,"number_of_replicas": 3}
9 修改副本数量
http://{ip}:{port}/test_190720/ _settings/ put
{
"number_of_replicas": 1
}
10 删除索引
http://{ip}:{port}//test_190720/ delete
11 创建字段
http://{ip}:{port}/test_190720/ put
{
"mappings": {
"properties": {
"logs": {
"properties": {
"message": {
"type": "text"
},
"date": {
"type": "date"
}
}
}
}
}
}
注意：Elasticsearch从5.X就引入了text和keyword，其中keyword适用于不分词字段，搜索时只能完全匹配，这时string还保留着。
到了6.X就彻底移除string了。
另外，"index"的值只能是boolean变量了。
12 获取索引
http://{ip}:{port}/test_190720/ get
查询某个集合
http://192.168.1.10:9200/test_190720/_settings/ get
13 打开或关闭某个索引
打开 http://192.168.1.10:9200/test_190720/_open/ post
关闭 http://192.168.1.10:9200/test_190720/_close/ post
14 映射字段数据类型
字符类型：text
数字类型：long，integer，short，byte，double，float
日期类型：date
布尔型：boolean
二进制：binary
复杂数据类型包括：
数组类型：不需要专门的类型来定义数组
对象数据类型：object，单独的json对象
嵌套数据类型：nested，关于json对象的数组
地理数据类型：
地理点数据类型：geo_point,经纬点
地理形状数据类型：geo_shape，多边形的复杂地理形状
专门数据类型：
ipv4数据类型：ip协议为ipv4的地址
完成数据类型：completion，提供自动补全的建议
单词计树数据类型：token_count，统计字符串中的单词数量
不被分词：keyword
15 字符串数据类型
http://localhost:9200/test_190720/ put
{
"mappings": {
"properties": {
"logs": {
"properties": {
"message": {
"type": "text"
},
"status": {
"type": "keyword"
}
}
}
}
}
}
| 参数 | 说明 |
| analyzer | 分词器可以用于可讽刺的字符串类型字段，默认为默认的索引分词器或者标准分词器 |
| boost | 字段级索引加权。接受浮点型数字，默认值是1.0 |
| doc_values | 定义字段是否应该以列跨度的方式存储在磁盘上，以便用于排序、聚合或者脚本。接受true或false参数，默认值是true。可分词字段不支持这个参数 |
| fielddate | 决定字段是否可以使用内存字段值进行排序，聚合或者在脚本中使用。接受disable或者paged_bytes（默认）参数。没有分析过的字段会优先使用文档值 |
| ignore_above | 不要索引或执行任何长于这个值的字符串。默认为0（禁用） |
| include_in_all | 决定字段是否应该包含在_all字段中。接受true或者false参数。如果索引被设置为No或者父对象设置Include_in_all为false，参数默认值为False，其他情况下为True |
| index | 决定字段是否被用户搜索。接受参数analyzed(默认，视为全文字段)，not_analyzed(作为关键字段)以及no |
| index_options | 定义存储在索引中，用于搜索和突出用途信息 |
| norms | 计算查询得分的时候是否应该考虑字段长度。默认依赖于索引设置：analyzed字段默认为{"enable":true,"loading":"lazy"}。not_analyzed字段默认为{"enable":false} |
| null_value | 接受一个字符串值替换所有null值。默认为Null，意味着字段作为缺失字段。如果字段是可分词（analyzed）的，null_value也会被分词 |
| posiition_increment_gap | 定义字符串数组中应该插入的虚拟索引词的数量。默认值为100，以一个较合理的值来阻止短语查询在跨字段匹配索引分词的时候溢出 |
| store | 决定字段值是否应该被存储以及以_source字段分别获取。接受参数true或false(默认) |
| search_analyzer | 指定搜索时用在可分词字段上的分词器 |
| search_quote_analyzer | 指定搜索短语时使用的分词器 |
| similarity | 指定使用的相似度评分算法，默认为TF/IDF |
| term_vector | 定义一个可分词字段是否应该存储索引词向量。默认为no |
16 数字类型
http://localhost:9200/test_190720/ get
{
"mappings": {
"properties": {
"logs": {
"properties": {
"message": {
"type": "text"
},
"status": {
"type": "keyword"
},
"id": {
"type": "integer"
}
}
}
}
}
}
| 参数 | 说明 |
| coerce | 试着将字符串型数据转换为整数型数字数据 |
| boost | 字段级索引加权，接受浮点型数字参数，默认为1.0 |
| doc_values | 定义字段是否应该以列跨度的方式存储在磁盘上，以便用于排序、聚合或者脚本。接受true(默认)或false参数 |
| ignore_malformed | 如果是true，畸形的数字会被忽略。如果是false（默认），畸形数字会抛出异常并丢弃整个文档 |
| include_in_all | 决定字段是否应该包含在_all字段中。接受true或false参数。如果索引被设置为No或者父对象字段设置include_in_all为false,参数默认值为false；其他情况下，默认值为true |
| index | 决定字段是否可以被用户搜索。接受参数Not_analyzed（默认）以及no |
| null_value | 接受与字段同类型的数字型值来代替null值。默认是null。意味着字段作为缺失字段 |
| precision_step | 控制索引的额外索引词的数量来使范围查询更快速。默认值取决于数字类型 |
| store | 决定字段值是否应该存储以及从_source字段分别获取。接受参数true或false(默认) |
