ElasticSearch的update_by_query使用

最新推荐文章于 2025-06-10 09:17:43 发布

方块糖

最新推荐文章于 2025-06-10 09:17:43 发布

阅读量4.3w

点赞数 4

CC 4.0 BY-SA版权

分类专栏： ELK 文章标签： Elasticsearch update_by_query

本文链接：https://blog.youkuaiyun.com/gui66497/article/details/81389037

ELK 专栏收录该内容

5 篇文章

订阅专栏

本文介绍如何使用ElasticSearch的update_by_query语句来批量更新原有表中的字段值及新增字段。通过两个实例演示了如何将资产表中未填写的地区信息统一设置为'无'，以及如何依据IP地址生成对应的网段字段。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ElasticSearch的update_by_query语句可以很方便地为原有es表修改字段和新增字段,如下面的例子所示:

1.将资产表中area为空的字段赋值为'无'

POST soc-system/_update_by_query
{
  "script": {
    "source": "ctx._source['area']='无'" 
  },
  "query": {
    "bool": {
      "must_not": [
        {
          "exists": {
            "field": "area"
          }
        }
      ]
    }
  }
}

2.添加一个网段字段,其值根据已有字段ip截取而来

POST soc-system/_update_by_query
{
  "script": {
    "source": "def a=ctx._source['ip'].lastIndexOf('.');def sec=ctx._source['ip'].substring(0,a);ctx._source['ipSection']=sec+'.0'"
  },
  "query": {
    "bool": {
      "must": [
        {
          "exists": {
            "field": "ip"
          }
        }
      ]
    }
  }
}

其中script的语法为painless,具体语法参考这里