[Elasticsearch]查询语法速查

0x00 SQL 转 Query-DSL 插件,还用毛学DSL

法器在此: https://github.com/NLPchina/elasticsearch-sql/

0x01 基本语法

基本语法是 [GET|POST] http://domain.com/you_index_name/type1,type2/_search{?search_type=count|scan|…}

注意,随着ES版本变化,搜索语法也有小调整。本文以1.7为准。

  • 全基于rest式http调用。 其中GET方法支持在body传参数。
  • _search 是关键字,以此结束表示搜索行为,可以同时搜索多个index与type。
  • search_type值为count时,任何时候都不返回hits部分,减少返回内容;更多选项请参考:https://www.elastic.co/guide/en/elasticsearch/reference/current/search-request-search-type.html
  • body部分必需是json;同时支持 URL 中使用query_string传参;
  • 搜索请求会以query_string参数优先,且在 URL 中的参数有可能使用简写,如q==query。
  • 可以同时索引多个index或type,逗号隔开,或直接使用通配符
  • 更丰富官方索引文档在此 https://www.elastic.co/guide/en/elasticsearch/reference/current/search.html

0x02 例子:Group By – 单条件

curl -XPOST 'http://localhost:9200/index-x/type-x/_search?search_type=count' -d'{
    "aggs": {
        "group_by_xxoo": { 
            "terms": {
                "field": "stype"
            }
        }
    },
    "query": {
        "term": { <1>
            "ftype": "file"
        }
    },
    "from": 0,
    "size": 100
}'

<1>处的query中,使用matchterm效果是一样的,表示包含此分词。term性能稍胜10%。
相当于SQL:

SELECT COUNT(*) AS group_by_xxoo FROM index-1.type-x WHERE ftype=’file’ GROUP BY stype LIMIT 0, 100;

0x03 多条件查询bool:must、must_not、should

官方例子是:Query-DSL-bool-query(注:例子中少了query这个key。)

{
    "query": {
        "bool": {     <0>
            "must": { <1>
                "term": {
                    "user": "kimchy"
                }
            },
            "must_not": {
                "range": {
                    "age": {
                        "from": 10,
                        "to": 20
                    }
                }
            },
            "should": [
                {
                    "term": {
                        "tag": "wow"
                    }
                },
                {
                    "term": {
                        "tag": "elasticsearch"
                    }
                }
            ],
            "minimum_should_match": 1, <2>
            "boost": 1 <3>
        },
        "from": 0,
        "size": 100
    }
}

<0> bool称为query的过虑器,还有很多过虑器,如:and,or,not,limit
<1> mustmust_not,should为过虑条件,如果多个子条件,使用[],如should有两个子条件。
<2> minimum_should_match 用于限制should的子条件匹配个数。
<3> boost表示此过虑器的权重,默认值1.0。

  • 过虑器支持嵌套 – 呆 -_=!,可以写一个很复杂的Query-DSL.
  • 由于 Query-DSL 查询语言过于复杂无比,关键字非常多。本人编不下去了。用到再记下来。

0x04 Query-DSL 常用关键字:

query,search_type
term,terms, match,match_phrase,multi_match,fuzzy
bool,and,or,not,limit,must,must_not,should
range,size,from,to,gt,gte,lt,lte
field,fields
aggs,count,sum,min,max,avg

-_=! 太多关键字,都可以出本字典了。本人又编不下去了。

你可能感兴趣的:(Elasticsea)