ES query的基础

ElasticSearch

1.基础概念

接近实时（NRT）

集群（cluster）

节点（node）

索引（index）

类型（type）

文档（document）

分片和复制（shards
& replicas）

2.基本语法

2.1注意概念

通过REST
API你可以同你的集群交互，使用一种JSON格式的语言：DSL语法（domain specific language）

-
检查你的集群、节点和索引的健康状态、和各种统计信息

- 管理你的集群、节点、索引数据和元数据

-
对你的索引进行CRUD（创建、读取、更新和删除）和搜索操作

-
执行的查询操作，像是分页、排序、过滤、脚本编写（scripting）、小平面刻画（faceting）、聚合（aggregations）和许多其它操作

2.2.DSL的查询

2.2.1范围查询：范围查询range、match_all、match、bool、filter

MATCH查询

用空格表示A /B

{

"query": { "match": { "address": "mill
lane" } }

}'

match_phrase表示A&B

{

"query": { "match_phrase": { "address": "mill
lane" } }

}'

BOOL查询，结合MUST、SHOULD、MUST_NOT，表示&、/、非

curl
-XPOST 'localhost:9200/bank/_search?pretty' -d '

{

"query": {

"bool": {

"must": [

{ "match": { "address":
"mill" } },

{ "match": { "address": "lane"
} }

]

}

}

}'

Filter，查出来进行筛选

{

"query": {

"bool": {

"must": { "match_all":
{} },

"filter": {

"range": {

"balance": {

"gte": 20000,

"lte": 30000

}

}

}

}

}

}'

2.2.1聚合

聚合提供了用户进行分组和数理统计的能力，可以把聚合理解成SQL中的GROUP
BY和分组函数。

term聚合，由于size设置为0，它并没有返回文档的信息，只是返回了聚合的结果

{

"size": 0,

"aggs": {

"group_by_state":
{

"terms": {

"field": "state"

}

}

}

}'

？问题：size=0和size=100的区别，group_by_state在哪里定义

————————相关知识—————————

REGEXP正则表达式

JSON

REST

URL定位资源，用HTTP动词（GET,POST,DELETE,DETC）描述操作。

-----学习资料----------

http://www.cnblogs.com/xing901022/p/4422941.html