ElasticSearch使用教程四(ElasticSearch查询详解)

一、简介说明

注意：以下命令都是使用sense测试(ElasticSearch第二步-CRUD之Sense)，且数据都已经使用过IK分词。

以下测试数据来源于文档(db_test/person)

需要注意的是下面的id是文档的ID，不是elasticsearch生成的_id,删除文档需要用_id

{ "id": "0959ab1c-47bf-4417-904c-e5bc774ce730", "name": "王军华", "age": 265, "sex": true, "birthday": "2015-04-07T18:11:35.2655732+08:00", "intro":"介绍" }

注意：must和should并列，should无效

二、各类查询示例

查询所有索引库的数据

POST /_search

查询索引库db_test中的所有数据

说明：db_test代表所有库(db)

POST /db_test/_search

查询索引库db_test表person中的所有的数据

说明：db_test代表所有库(db)，person代表文档

POST /db_test/person/_search

查询索引库db_test表person中age=3的一条数据

说明：db_test代表所有库(db)，person代表文档

POST /db_test/person/_search?q=age:3
//或者这样写(DSL写法)
POST /db_test/person/_search
{
"query": {
"query_string": {
"fields": ["age"],
"query": 3
}
}
}

多字段单分词字段并且条件查询

查询索引库db_test表person中age从500到800，intro包含"研究"的数据

POST /db_test/person/_search
{ "query":{ "bool":{ "must":[
{ "range":{ "age":{ "from":"500","to":"800" }
}
},
{ "term":{ "intro":"研究" }
}]
}
}
}

多字段多分词字段并且分词或者条件

查询索引库db_test表person中age大于500，intro包含"研究"或者"方鸿渐"的数据

POST /db_test/person/_search
{ "query":{ "bool":{ "must":[
{ "range":{ "age":{ "gt":"500" }
}
},
{ "terms":{ "intro":["研究","方鸿渐"]
}
}]
}
}
}

分页/排序/高亮显示

说明：size如果不写默认是10，from如果不写默认是0。取前20条数据，按照age升序，生日降序，并且北京高亮显示。

POST /db_test/person/_search
{ "query": { "term":{"intro":"北京" }
}, "from": 0, "size": 20, "sort":{ "age" : {"order" : "asc"}, "birthday": {"order" : "desc"}

} , "highlight" : { "pre_tags" : ["<tag1>", "<tag2>"], "post_tags" : ["</tag1>", "</tag2>"], "fields" : { "intro" : {}
}
}
}

还可以这样写

GET /_search?size=5 GET /_search?size=5&from=5 GET /_search?size=5&from=10

单字段多分词或者关系查询

说明：查询intro包含"研究"或者"方鸿渐"。

（这在全文检索时非常有用）

第一种写法：

POST /db_test/person/_search
{
"query":{
"bool":{
"must":[
{
"query_string":{
"default_field":"intro",
"query":"研究方鸿渐"
}
}
]
}
},
"sort": [
{
"birthday": {
"order": "desc"
}
}
]}

第二种写法：

POST /db_test/person/_search
{
"query": {
"query_string": {
"fields": ["intro"],
"query": "研究方鸿渐"
}
},
"sort": [
{
"birthday": {
"order": "asc"
}
}
]
}

第三种写法：

POST /db_test/person/_search
{
"query":{
"bool":{
"should":[
{
"term":{"intro":"研究"}

},
{
"term":{"intro":"方鸿渐"}
}
]
}
},
"sort": [
{
"birthday": {
"order": "desc"
}
}
]
}

单字段多分词并且关系查询

intro包含"研究"和"方鸿渐"的写法如下：

POST /db_test/person/_search
{
"query":{
"bool":{
"must":[
{
"term":{"intro":"研究"}

},
{
"term":{"intro":"方鸿渐"}
}
]
}
}
}

多字段多分词 字段或者分词并且关系查询

说明：查询 title中包含"朋友"并且包含"吃饭" 或者 content中包含"朋友"并且包含"吃饭" title和content中只要有一个中包含"朋友"并且"吃饭"两个关键字就行

复杂条件的范例-----------------------

插入测试数据

PUT /db_news/news/1
{
"title":"我是中国人",
"content":"我爱北京和天安门"
}
PUT /db_news/news/2
{
"title":"我是中国人",
"content":"朋友在一起就是亲家"
}
PUT /db_news/news/3
{
"title":"亲家的朋友",
"content":"我们明天去玩吧"
}
PUT /db_news/news/4
{
"title":"朋友在一起吃饭",
"content":"我们明天去玩吧"
}
PUT /db_news/news/5
{
"title":"朋友在一起吃饭",
"content":"亲家的朋友在一起吃饭"
}
PUT /db_news/news/6
{
"title":"在阿萨德",
"content":"亲家的在一起"
}
PUT /db_news/news/7
{
"title":"在一起",
"content":"按时到岗"
}
PUT /db_news/news/8
{
"title":"在一起吃饭",
"content":"朋友啊吃饭"
}
PUT /db_news/news/9
{
"title":"在一起吃饭",
"content":"朋友啊吃饭"
}

第一种写法

POST /db_news/news/_search
{
"query":{
"bool":{
"should":[
{
"bool": {
"must":[
{

"term":{"title":"朋友"}

},
{
"term":{"title":"吃饭"}
}
]
}
}
],
"should":[
{
"bool": {
"must":[
{

"term":{"content":"朋友"}

},
{
"term":{"content":"吃饭"}
}
]
}
}
]
}
}
}

第二种写法（参考http://www.elasticsearch.cn/guide/reference/query-dsl/query-string-query.html）

POST /db_news/news/_search
{
"query":{
"bool":{
"should":[
{
"query_string":{
"default_field":"title",
"query":"朋友吃饭",
"default_operator":"AND",
"analyzer":"ik"
}
},
{
"query_string":{
"default_field":"content",
"query":"朋友吃饭",
"default_operator":"AND",
"analyzer":"ik"
}
}
]
}
}
}

多字段多分词 字段或者分词或者关系查询

查询 title中包含"朋友"或者包含"吃饭" 或者 content中包含"朋友"或者包含"吃饭" 也就是说只有title和content中包含"朋友"或者"吃饭"两个关键字就行

第一种写法：

POST /db_news/news/_search
{
"query":{
"bool":{
"should":[
{
"term":{"title":"朋友"}

},
{
"term":{"title":"吃饭"}
},
{
"term":{"content":"朋友"}

},
{
"term":{"content":"吃饭"}
}
]
}
}
}

第二种写法：

POST /db_news/news/_search
{
"query":{
"bool":{
"should":[
{
"terms":{"title":["朋友","吃饭"]}

},
{
"terms":{"content":["朋友","吃饭"]}

}
]
}
}
}

第三种写法：(对于全文检索比较简单:比如招聘网站，搜索公司名或者职位名包含关键字asp.net 或者mvc这两个关键字任意一个)

POST /db_news/news/_search
{
"query":{
"bool":{
"should":[
{
"query_string":{
"default_field":"title",
"query":"朋友吃饭"
}
},
{
"query_string":{
"default_field":"content",
"query":"朋友吃饭"
}
}
]
}
}
}

查询部分字段数据

说明：只查询age和intro

POST /db_test/person/_search?_source=age,intro

同时查询多个不同的文档

插入测试数据

PUT /db_news
{

"settings" : {
"analysis" : {
"analyzer" : {
"stem" : {
"tokenizer" : "standard",
"filter" : ["standard", "lowercase", "stop", "porter_stem"]
}
}
}
},
"mappings" : {
"news" : {
"dynamic" : true,
"properties" : {
"title" : {
"type" : "string",
"indexAnalyzer" : "ik",
"searchAnalyzer":"ik"
},
"content" : {
"type" : "string",
"indexAnalyzer" : "ik",
"searchAnalyzer":"ik"
}
}
}
}
}
PUT /db_news/news/1
{
"title":"第一条新闻",
"content":"我爱北京天安门"
}

测试查询

GET /_mget
{ "docs" : [
{ "_index" : "db_news", "_type" : "news", "_id" : 1 },
{ "_index" : "db_test", "_type" : "person", "_id" : "5bd94e88-10cb-4e9f-9ba6-df8ff8b59081" }
]
}

查询包含一组id的文档集合

GET /db_news/news/_mget
{ "ids" : [ "2", "1" ]
}

批量操作

说明：可以批量添加数据，详情：http://es.xiaoleilu.com/030_Data/55_Bulk.html

POST /_bulk
{ "create": { "_index": "db_news", "_type": "news", "_id": "3" }}
{ "title" : "john@smith.com", "content" : "John Smith" }
{ "create": { "_index": "db_news", "_type": "news", "_id": "4" }}
{ "title" : "john@smdsith.com", "content" : "John Smidth" }