ES query DSL

_search api基础语法介绍
GET /search
{
}
GET /index1,index2/type1/search
{
}
GET /_search
{
    "from":0,
    "size":10
}

2. http 协议中get是否可以带上request body
一般用post请求可以带上request body,以下写法
POST /_search
{
    "from":0,
    "size":10
}

query DSL

GET /_search
{
    "query":{
        "match_all":{
        }
    }
}

基本语法:
{
    QUERY_NAME:{
        ARGUMENT:VALUE,
        ARGUMENT:VALUE...
    }
}
{
    QUERY_NAME:{
        FIELD_NAME:{
            ARGUMENT:VALUE,
            ARGUMENT:VALUE...
        }
    }
}

GET /index/type/_search
{
    "query":{
        "match":{
            "test_field":"field"
        }
    }
}

3. 如何组合多个搜索条件 bool
GET /index/type/_search
{
    "query":{
        "bool":{
            "must":{
                "match":{
                    "name":"tom jack"
                }
            },
            "should":[
                {
                    "match":{
                        "age":24
                    }
                }
            ]    
        }
    }
}
should的意思是有一条满足条件就可以

1. filter与query示例
GET /index/type/_search
{
    "query":{
        "bool":{
            "must":[
                {
                    "match":{
                        "join_date":"2016-01-01"
                    }
                }
            ],
            "filter":{
                "range":{
                    "age":{
                        "gte":30
                    }
                }
            }
        }
    }
}

2. filter与query对比
filter,仅仅只是按照搜索条件过滤出需要的数据而已,不计算任何相关度分数,对相关度没有任何影响
query,会去计算每个document相对于搜索条件的相关度,并按照相关度进行排序

一般来说,如果你是在进行搜索,需要将最匹配搜索条件的数据先返回,那么用query;如果你只是要根据一些条件筛选出一部分,不关注排序,那么用filter
除非是你的这些搜索条件,你希望越符合这些搜索条件的document越排在前面返回,那么这些搜索条件要放在query中,

3. filter与query性能
filter,不需要计算相关度分数,不需要按照相关度分数进行排序,同时还有内置的自动cache最场使用filter的数据,
query,相反,要计算相关度分数,按照分数进行排序,而且无法cache结果
 

你可能感兴趣的:(ELK)