elasticsearch 常用语法

最近新上一个检索相关的项目，需要用到elasticsearch，快速学习了下es的查询语法，目前业务上用到的就这么多，待更新

1.通配符和正则表达式查询：

结合?和*字符可以进行模糊查询，?用来匹配任意字符，*用来匹配零个或者多个字符。但是查询速度会较慢，避免用通配符作为开头

{

    "query": {

        "wildcard": {

            "field": "W?F*HW" 

        }

    }

}
2.多字段查询：

{

  "query": {

    "bool": {

      "must": [//还有个should，没仔细研究

        { "match": { "field":  "value" }},

        { "match": { "field":  "value" }}

      ]

    }

  }

}
1和2 组合查询:
{

 “from”:0,

"size":1000,

  "query": {

    "bool": {

      "must": [

        { "match": { "field":  "value" }},

        { "match": { "field":  "value" }},

        { "wildcard": {

                "field": "W?F*HW" 

            }

        }

        { "range": {//时间区间

                "field": {

                    "gte":  "value",

                    "lt":   "value"

                }

            }

        }

      ]

    }

  }
}

3.bulk批量建索引

request文件内容如下：

{ "index" : { "_index" : "test", "_type" : "type1", "_id" : "1" } }

{ "field1" : "value1" }

查询命令：

curl -s -XPOST localhost:9200/_bulk --data-binary '@request'

4.快速检索语法：

在进行一般性搜索时，一般搜索框中输入的值无法判断属于哪个字段，就需要用到一种快速查询语法：

curl -XGET "localhost:9200/test/tabl1/_search?q=%s&from=0&size=1000"

5.修改设置

在进行查询时，如果查询体里没有from和size参数，则默认最多返回5条搜索结果，且默认的size最大为10000，超过则返回错误。

为了修改这个值，需要以下语法：

curl -XPUT "localhost:9200/test/_settings" -d '{

  "settings": {

    "index": {

      "max_result_window": 1000000 #显示结果数

    }

 }

}'

6.关于内存限制

在返回结果为百万以上数量级时，总会报OOM错误，查看为java heap space的错误，google了一下原因，基本都是让改ES_HEAP_SIZE这个值，但是我这里改了没有用，于是在linux查看es的进程，发现在启动es服务时，es的bin文件会启动java，而且对java内存大小有个默认的值，于是直接修改es的bin文件中的JAVA_OPTS变量：

JAVA_OPTS='-server -Xms2048m -Xmx4096m -XX:PermSize=128m -XX:MaxPermSize=512m'

重启es，再看进程，果然内存重新分配，OOM错误解决。