公號:碼農充電站pro
主頁:https://codeshellme.github.iohtml
URI 查詢的通常格式以下:git
GET /index_name/_search?q=key:val&df=title&sort=year:desc&from=0&size=10 { "profile":"true" }
其中的參數表明的含義以下:github
若是查詢時沒有指定字段,就會在全部的字段中查詢,這叫作範查詢。例如 q=2012
。正則表達式
Term 查詢不須要用引號引住。好比 q=A B
表示包含 A
或 B
。shell
Phrase 查詢須要用引號引住。elasticsearch
好比 q="A B"
,表示包含 "A B"
,而且要求順序一致,實際上此時 "A B"
會被認爲是一個單詞。ide
好比 q=title:A B
,表示的是 title:A
或 B
,會在 title
字段中查詢 A
,在全部的字段中查詢 B
。ui
而 q=title:(A B)
,只會在 title
中查詢 A
或 B
。(A B)
用括號括住,表示一個分組。搜索引擎
在使用 {"profile":"true"}
查看執行過程時,會有兩個概念 must
和 must_not
:編碼
must
:表示必須存在,用 +
表示。must not
:表示必須不存在,用 -
表示。布爾查詢包含下面三種:
q=title:(A AND B)
,表示 +title:A +title:B
,表示必須包含 A
,也必須包含 B
。q=title:(A OR B)
,等同於 q=title:(A B)
,表示 title:A title:B
,表示 title
中包含 A
或包含 B
。q=title:(A NOT B)
,表示 title:A -title:B
,表示包含 A
,但不能包含 B
。也能夠在查詢中直接使用 +
或 -
, +
用 %2B
(URL 編碼)表示,好比:
q=title:(%2BA -B)
,表示必須包含 A,不能包含 B。q=title:(-A -B)
,表示不能包含 A,也不能包含 B。q=title:(-A %2BB)
,表示不能包含 A,但必須包含 B。q=title:(A %2BB)
,其實等價於 q=title:(%2BB)
,表示必須包含 B,A 無所謂。用於數字類型:
[]
表示閉區間{}
表示開區間使用的時候用括號括住,好比:
year:({2000 TO 2020])
,表示 2000 < year <= 2020
。year:([* TO 2018])
,表示 year <= 2018
。year:({2016 TO *})
,表示 year > 2016
。在通配符查詢中:
?
表明 1 個字符*
表明 0 或多個字符通常通配符查詢效率較低,佔內存大,因此不建議使用,特別是放在最前面。
通配符查詢示例:
title:mi?d
title:be*
正則表達式查詢示例:
title:[bt]oy
示例:
title:beautifl~1
title:"Lord Rings"~2
(本節完。)
推薦閱讀:
Kibana,Logstash 和 Cerebro 的安裝運行
歡迎關注做者公衆號,獲取更多技術乾貨。