Elasticsearch常用查询命令

最新推荐文章于 2025-04-25 17:31:32 发布

荒野雄兵

最新推荐文章于 2025-04-25 17:31:32 发布

阅读量913

点赞数

分类专栏：全文检索文章标签： Elasticsearch 查询 RESTfull

本文链接：https://blog.youkuaiyun.com/daerzei/article/details/101369201

版权

全文检索专栏收录该内容

7 篇文章

订阅专栏

本文分享了Elasticsearch中常见的查询技巧，包括如何进行精确匹配、范围过滤、排序及分组统计等操作，并提供了实际使用的JSON样例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

记录下日常工作中常用的Elasticsearch查询命令以备后用(后期会不定时更新)
一个完整的Elasticsearch查询

GET event_index/_search
{
	"query": {
		"bool": {
			"must": [{
				"match": {
					"data.largeClassName": "取件"
				}
			}],
			"filter": {
				"range": {
					"data.startTime": {
						"gte": 1562515200000,
						"lte": 1562587200000
					}
				}
			}
		}
	},
	"sort": [{
		"data.startTime": "desc"
	}],
	"from": 2,
	"size": 2,
	"_source": ["data.bl_name", "data.userName", "data.largeClassName", "data.largeClassCode", "data.subClassName", "data.userCode", "data.startTime", "data.endTime"]
}

获取今天的数据,按largeClassName字段的值统计数据量:

{
	"size": 0,
	"query": {
		"bool": {
			"filter": {
				"range": {
					"data.startTime": {
						"gte": 1562428800000,
						"lte": 1562515200000
					}
				}
			}
		}
	},
	"aggs": {
		"aggs_class": {
			"terms": {
				"field": "data.largeClassName"
			}
		}
	}
}

分组统计2019年4月1日到5月1日之间每天的数据量:

{
	"size": 0,
	"aggs": {
		"cnt_day": {
			"filter": {
				"range": {
					"data.startTime": {
						"gte": 1554048000000,
						"lte": 1556640000000
					}
				}
			},
			"aggs": {
				"test_aaa": {
					"date_histogram": {
						"field": "data.startTime",
						"interval": "1d",
						"format": "yyyy-MM-dd"
					}
				}
			}
		}
	}
}

查询一个字段多个值:

{
	"query": {
		"bool": {
			"must": [{
				"terms": {
					"deptname": ["公安部", "房管局", "交通部", "城管"]
				}
			}]
		}
	}
}

{
	"query": {
		"bool": {
			"must": [{
				"match": {
					"data.eventType": "交通事故"
				}
			}, {
				"match": {
					"data.findType": "110报警"
				}
			}]
		}
	}
}

删除数据:

POST area_index/_delete_by_query
{
	"query": {
		"match_all": {}
	}
}

查看别名:

GET _cat/aliases

创建别名:

POST _aliases
{
	"actions": [{
		"add": {
			"index": "active_dev_status_index",
			"alias": "active_status"
		}
	}]
}

删除索引:

DELETE active_status