目录

一、新增字段

二、修改字段值

三、批量修改字段值

​四、删除字段

五、删除数据/文档

六、批量删除数据/文档

---

一、新增字段

put   http://{ip}:{port}/{index}/_mapping/{type}    其中，index是es索引、type是类型

数据：

{
  "_doc": {
    "properties": {
      "report_time": {
        "type": "long"
      }
    }
  }
}

例子：

注意：如果报错Types cannot be provided in put mapping requests, unless the include_type_name parameter is set to true

需要在url后面加上  ?include_type_name=true

二、修改字段值

post   http://{ip}:{port}/{index}/_update/{id}    其中，index是es索引、id是文档_id

数据：

{
  "doc": {
    "report_time": 1701315235000
  }
}

样例：

三、批量修改字段值

post   http://{ip}:{port}/{index}/_update_by_query    其中，index是es索引

数据：把command_status字段等于1的数据的ip_address字段修改为2.2.2.2

{
  "query": {
    "match": {
      "command_status": 1
    }
  },
  "script": {
    "inline": "ctx._source['ip_address'] = '2.2.2.2'"
  }
}

如果需要修改索引里所有数据，去掉query即可

{
  "script": {
    "inline": "ctx._source['ip_address'] = '2.2.2.2'"
  }
}

四、删除字段

post   http://{ip}:{port}/{index}/_update_by_query    其中，index是es索引

数据: 删除ip_address字段

{
  "script": "ctx._source.remove('{ip_address}')",
  "query": {
    "bool": {
      "must": [
        {
          "exists": {
            "field": "ip_address"
          }
        }
      ]
    }
  }
}

五、删除数据/文档

delete   http://{ip}:{port}/{index}/{type}/{id}    其中，index是es索引、type是类型、id是文档_id

数据：无

六、批量删除数据/文档

post   http://{ip}:{port}/{index}/_delete_by_query   其中，index是es索引

数据：删除command_id等于1G7ZACL800908的数据或文档

{
  "query": {
    "match": {
      "command_id": "1G7ZACL800908"
    }
  }
}