在 elasticsearch dsl 查询语法文档的许多地方,包装器 json 查询在解释中被跳过,可能是为了减少文档大小。但是当我一直在浏览文档时,它一直令人困惑。在 json 查询中可以或应该去哪里的正式规则是什么? 换句话说,我试图找到所有弹性查询中通用的标准或模式,因为我需要构建一个内部 api 来查询弹性。是否有一个模板包含"query': {}
a"bool":{}
或 afilter
等中的所有语法组件,我可以在其中填写相关部分并且它仍然可以运行?
问问题
693 次
1 回答
7
我还发现 Elastic 的 DSL 结构令人困惑,但是在运行了数百个查询之后,您就习惯了。
以下是不同类型查询的一些(完整)示例,希望这将有助于解决您可能遇到的一些问题,请随时在评论中添加场景,我将添加更多示例。
这是标准查询的样子:
{
"query": {
"bool": {
"must": {
"match": {
"message": "abcd"
}
}
}
}
}
但是,这是过滤后的查询的样子,您会注意到在过滤 elasticsearch 时结构发生了变化:
{
"query": {
"filtered": {
"filter": {
"term": {
"message": "abcd"
}
}
}
}
}
以下是同时具有过滤器和查询的查询的外观:
{
"query": {
"filtered": {
"filter": {
"term": {
"message": "abcd"
}
},
"query": {
"bool": {
"must": {
"match": {
"message2": "bbbb"
}
}
}
}
}
}
}
以下是运行具有多个条件的过滤器的方法:
{
"query": {
"filtered": {
"filter": {
"and": [
{
"term": {
"message": "abcd"
}
},
{
"term": {
"message2": "abcdd"
}
}
]
}
}
}
}
还有一个更复杂的过滤器:
{
"query": {
"filtered": {
"filter": {
"and": [
{
"term": {
"message": "abcd"
}
},
{
"term": {
"message2": "abcdd"
}
},
{
"or": [
{
"term": {
"message3": "abcddx"
}
},
{
"term": {
"message4": "abcdd2"
}
}
]
}
]
}
}
}
}
带有聚合的简单查询:
{
"query": {
"filtered": {
"filter": {
"term": {
"message": "abcd"
}
}
}
},
"aggs": {
"any_name_will_work_here": {
"max": {
"field": "metric1"
}
}
}
}
一个query_string
查询:
{
"query": {
"query_string": {
"default_field": "message",
"query": "this AND that"
}
}
}
使用 DSL 时要考虑的其他一些事项:
- 您可以
size
在顶层(查询上方)添加一个参数,该参数将确定要返回的结果数量。如果您只想要文档计数,您可以使用"size": 0
它不会得到任何结果,只是元数据。 - 但是,当使用
aggs
size 参数有一个扭曲时,"size": 0
在aggs
字段内设置将告诉 ES 获取所有聚合桶 - DSL 结构有例外,在我通常使用的示例中
terms
,但range
例如有一些不同的结构。
于 2015-08-03T20:02:38.707 回答