当前位置：首页 > news >正文

ELK（四）—els基本操作

news 2026/2/8 10:40:13

elasticsearch基本概念
- RESTful API
- 创建非结构化索引
- - （增）创建空索引
  - （删）删除索引
  - （改）插入数据
  - （改）数据更新
  - （查）搜索数据（id）
  - （查）搜索数据（全部）
  - （查）关键字搜索数据
  - （查）DSL搜索
  - 其他（聚合）

elasticsearch基本概念

Elasticsearch 是一个分布式搜索引擎，用于全文搜索、分析和可视化大规模数据。以下是 Elasticsearch 中一些基本概念：

索引（Index）：
- Elasticsearch 中的数据存储单元，类似于传统数据库中的数据库。每个索引包含一组相关的文档。
文档（Document）：
- 索引中的基本信息单元，可以是 JSON、XML、或其他格式的数据。文档是 Elasticsearch 中可被索引和搜索的基本数据单元。
类型（Type）（在7.x版本之前）：
- Elasticsearch 6.x及更早版本中，索引可以包含一个或多个类型，每个类型定义了文档的结构。从 Elasticsearch 7.x 开始，不再支持多类型，一个索引只有一个默认类型 “_doc”。
映射（Mapping）：
- 定义了索引中的文档结构，包括每个字段的类型和属性。映射在创建索引时自动创建，也可以手动定义。
节点（Node）：
- Elasticsearch 集群中的单个服务器，用于存储数据和执行数据操作。每个节点属于一个集群，并且有唯一的名称。
集群（Cluster）：
- 由一个或多个节点组成的集合，共同存储数据并提供联合的搜索能力。集群有一个唯一的名称。
分片（Shard）：
- 索引可以被分割成多个分片，每个分片是一个独立的索引。分片允许数据水平扩展，提高并发性能。
副本（Replica）：
- 每个分片可以有零个或多个副本。副本是分片的精确拷贝，用于提高高可用性和故障恢复。
查询（Query）：
- 用于搜索 Elasticsearch 中文档的条件。可以通过查询DSL（Domain Specific Language）来构建各种类型的查询。
聚合（Aggregation）：
- 用于分析和统计数据的机制，可以计算平均值、总和、最小值等。
索引别名（Index Alias）：
- 为索引提供一个可读的名称，可以用于简化索引操作和在查询中引用多个索引。
分析器（Analyzer）：
- 用于在索引和查询阶段处理文本数据的组件，包括分词、小写化、去停用词等。
倒排索引（Inverted Index）：
- Elasticsearch 使用倒排索引来加速搜索，它记录了每个词项出现在哪些文档中。

这些是 Elasticsearch 中一些基本的概念，了解它们有助于更好地理解和使用 Elasticsearch 进行数据存储和检索。

RESTful API

在Elasticsearch中，提供了功能丰富的RESTful API的操作，包括基本的CRUD、创建索引、删除索引等操作。

创建非结构化索引

在Lucene中，创建索引是需要定义字段名称以及字段的类型的，在Elasticsearch中提供了非结构化的索引，就是不需要创建索引结构，即可写入数据到索引中，实际上在Elasticsearch底层会进行结构化操作，此操作对用户是透明的。

（增）创建空索引

PUT /elk
{"settings":{"index":{"number_of_shards":"2","number_of_replicas":"0"}}
}

这里我选择postman进行测试。

去elasticsearch-head看是否索引创建是否成功。

可以看到索引已经创建成功了。

（删）删除索引

DELETE /elk
{"acknowledged": true
}

在postman中进行删除操作

检查是否删除成功

可以看到已经删除成功了

（改）插入数据

上面我们已经学会了如何创建好删除索引，现在我们进行数据的添加操作。

URL规则：
POST /{索引}/{类型}/{id}

插入如下数据。

{
"id":1001,
"name":"王五",
"age":18,
"sex":"男"
}

postman中显示插入成功了。

浏览器上是否也是插入成功呢？

可以看到数据已经成功插入了。

（改）数据更新

在Elasticsearch中，文档数据是不为修改的，但是可以通过覆盖的方式进行更新。

{
"id":1001,
"name":"王老五",
"age":55,
"sex":"男"
}

服务器中的数据也成功更新了。

问题与探究问题与探究问题与探究

可以看到数据已经被覆盖了。问题来了，可以局部更新吗？ – 可以的。前面不是说，文档数据不能更新吗？
其实是这样的：在内部，依然会查询到这个文档数据，然后进行覆盖操作，步骤如下：

从旧文档中检索JSON
修改它
删除旧文档
索引新文档

#注意：这里多了_update标识POST /haoke/_update/1001
{
"doc":{
"age":66
}
}

可以看到数据已经成功更新了。

我们需要id存在，否则会报错，也就是404

当id存在，我们可以往数据添加原先没有的数据。

（查）搜索数据（id）

GET /elk/_doc/id

我们也可以直接在elasticsearch中进行搜索

（查）搜索数据（全部）

GET  /elk/_search

同样的，查询全部也可以直接在elasticsearch-head中的基本查询中进行搜索。

（查）关键字搜索数据

#格式
GET /elk/_search?q=字段名:对应值#查询年龄等于13的用户
GET /elk/_search?q=age:20

#查询年龄等于13的用户
GET /elk/_search?q=address:湖南

（查）DSL搜索

Elasticsearch的DSL（Domain-Specific Language）是一种查询语言，用于在Elasticsearch中执行搜索操作。DSL允许用户以结构化的方式构建复杂的查询，以满足不同的搜索需求。DSL查询通常以JSON格式表示，并包含各种查询和过滤条件。

以下是一些常见的DSL查询语法和查询类型的详细解释：

Match Query:
Match查询用于执行全文本搜索，它会在指定的字段中查找包含特定词语的文档。

{"query": {"match": {"field_name": "search_term"}}
}

匹配年龄为20的数据

POST /elk/_search
#请求体
{"query" : {"match" : {"age" : 23}}
}

匹配多个姓名数据

POST /elk/_search
#请求数据
{"query" : {"match" : {"name" : "张四 李三 王老五"}}
}

高亮显示

POST /elk/_search
#请求数据
{"query": {"match": {"name": "王老五"}},"highlight": {"fields": {"name": {}}}
}

Term Query:
Term查询用于匹配确切的词语。它通常用于精确匹配，而不进行全文本搜索。
```
{"query": {"term": {"field_name": "exact_term"}}
}
```

Bool Query: Bool查询允许将多个查询组合在一起，并使用逻辑运算符（must、must_not、should）来定义查询逻辑。

{"query": {"bool": {"must": [{ "match": { "field1": "value1" } },{ "term": { "field2": "value2" } }],"must_not": [{ "range": { "field3": { "gte": "2022-01-01" } } }],"should": [{ "term": { "field4": "value3" } }]}}
}

查询年龄大于18岁的男性用户。

POST /elk/user/_search
#请求数据
{"query": {"bool": {"filter": {"range": {"age": {"gt": 18}}},"must": {"match": {"sex": "男"}}}}
}

Range Query:
Range查询用于匹配指定范围内的值。

{"query": {"range": {"field_name": {"gte": "min_value","lte": "max_value"}}}
}

Wildcard Query:
通配符查询允许使用通配符进行模糊匹配。
```
{"query": {"wildcard": {"field_name": "search*term"}}
}
```

Nested Query:
Nested查询用于在嵌套文档中执行查询。

{"query": {"nested": {"path": "nested_field","query": {"match": {"nested_field.property": "value"}}}}
}

这些是一些基本的DSL查询示例。在实际应用中，可以将这些查询类型组合使用，以满足特定的搜索需求。此外，Elasticsearch还支持聚合（Aggregation）、排序（Sorting）、分页（Pagination）等高级功能，可以进一步扩展查询的能力。

其他（聚合）

在Elasticsearch中，支持聚合操作，类似SQL中的group by操作。

POST /elk/_search
{"aggs": {"all_interests": {"terms": {"field": "age"}}}
}

目录