elk之search API

news2024/11/15 13:42:52

写在前面

本文看下查询相关内容，这也是我们在实际工作中接触的最多的，所以有必要好好学习下！

1：查询的分类

主要分为如下2类：

1:基于get查询参数的URI search
2：基于post body的request body search，需要用到es的dsl（domain sepecific language）

不管是哪种查询方式，都需要指定要查询的索引，如下几种方式：
在这里插入图片描述

分别来看下URI search和request body search。

另，测试数据参考这里。

2：URI search

这种方式是通过在uri上设置参数来进行查询，可以设置的参数如下：

1:q 使用query string syntax，来指定要查询值，相对比较复杂，后边会单独看下
2：df,defaut field，默认字段，如果是不指定的话则会对所有字段查询
3：sort 排序
4：from，size，分页
5：profile，可以查看查询是如何被执行的

2.1：泛查询

查询包含2012的文档

来看下其查询方式，在 “profile”->“shards”->“searches”,如下图：
泛查询指定df

看下查询方式：

2.2：指定字段查询

在q中指定字段：
在这里插入图片描述
查询方式：

2.3：Term VS Phrase

假定现在我们要查询title中包含”Beautiful Mind“的文档信息，第一个想法可能是使用下边这种方式来查询：
在这里插入图片描述
但是，并不是我们期望的结果，我们通过查询方式来看下：

此时Mind是泛查询。.

同sql语句：

select * from t where title like "%Beautiful%"
union
(
    select * from t where title like "%Mind%"
    union
    select * from t where id like "%Mind%"
    union
    select * from t where year like  "%Mind%"
    ...
)

那我们如何让es把”Beautiful Mind“当作一句话来查询呢，这就要用到PhraseQuery，也比较简单，只需要使用""括起来就行了：
在这里插入图片描述
看下查询方式：

2.4：分组查询

在这里插入图片描述

2.4.1:AND OR

AND

同写法：

即系统默认就是按照带+好处理的，即must，如果想要查询包含Beautiful但是不包含Mind的，则在Mind前用-：

查询的过程是先执行如下的TermQuery title:beautiful查询到title包含Beautiful的结果集1，然后再执行TermQuery title:Mind查询到title包含Mind的结果集2，然后取A和B的差集获取最终结果：
OR

和AND比较类似，可对比学习。