ElasticSearch查询指南：深入探索查询语法和技巧

2022-12-15 17:55:47

精通ElasticSearch查询：解锁强大的数据获取技巧

欢迎来到ElasticSearch查询的奇妙世界！掌握清晰的语法和实用的技巧，将让你轻松驾驭查询操作，获取所需的数据。让我们一起深入探究ElasticSearch查询的常用语法，开启你的数据探索之旅。

1. ElasticSearch之查询返回结果各字段含义

每个ElasticSearch查询都会返回一个JSON响应，其中包含有关查询执行结果的重要信息。了解这些字段的含义将帮助你快速解析查询结果：

字段
took	查询花费的时间，单位为毫秒
timed_out	是否发生超时
shards	参与查询的分片数量
hits	匹配结果的总数量
max_score	最高匹配分数
hits.total	匹配结果的总数量
hits.max_score	最高匹配分数
hits.hits._id	文档的ID
hits.hits._score	文档的分数
hits.hits._source	文档的源数据

2. match查询：针对文本字段的灵活匹配

match查询是用于在文本字段中搜索单词或短语的强大工具。它支持模糊查询和通配符匹配，让你可以轻松查找近似匹配。

{
  "query": {
    "match": {
      "title": "Elasticsearch"
    }
  }
}

3. term查询：精确匹配文本字段

当需要精确匹配文本字段中的特定值时，term查询是你的不二之选。与match查询不同，它不支持模糊查询或通配符匹配。

{
  "query": {
    "term": {
      "title": "Elasticsearch"
    }
  }
}

4. terms查询：匹配多个确切值

如果你想在文本字段中查找多个确切值，terms查询可以满足你的需求。它允许你指定多个值，并在文档中匹配所有这些值。

{
  "query": {
    "terms": {
      "title": ["Elasticsearch", "Lucene"]
    }
  }
}

5. range查询：搜索数值或日期范围

range查询使你能够在数值字段或日期字段中搜索特定范围内的值。通过指定gte（大于或等于）和lte（小于或等于）参数，你可以精确定义查询范围。

{
  "query": {
    "range": {
      "age": {
        "gte": 18,
        "lte": 65
      }
    }
  }
}

6. 布尔查询：组合多个查询

布尔查询提供了一种灵活的方式来组合多个查询，并使用AND、OR和NOT运算符控制它们的逻辑关系。这让你可以创建复杂的查询，满足特定的搜索需求。

{
  "query": {
    "bool": {
      "must": [
        {
          "term": {
            "title": "Elasticsearch"
          }
        },
        {
          "range": {
            "age": {
              "gte": 18,
              "lte": 65
            }
          }
        }
      ],
      "should": [
        {
          "term": {
            "tags": "lucene"
          }
        },
        {
          "term": {
            "tags": "solr"
          }
        }
      ],
      "must_not": [
        {
          "term": {
            "tags": "hadoop"
          }
        }
      ]
    }
  }
}

6.1 filter加快查询效率的原因

filter查询与must查询类似，但有一个关键区别：它不会将整个文档的源数据返回给协调节点，只会返回匹配的文档ID。这在查询大型数据集时非常有用，因为它可以显著减少网络流量和提高查询速度。

7. boosting query：提升查询相关性

boosting query允许你通过增加其重要性来提高特定查询结果的相关性。通过使用boost参数，你可以控制每个查询的影响，确保最相关的结果出现在顶部。

{
  "query": {
    "bool": {
      "should": [
        {
          "term": {
            "title": "Elasticsearch"
          }
        },
        {
          "term": {
            "tags": "lucene"
          }
        }
      ],
      "boost": 2
    }
  }
}

8. dis_max查询：最佳匹配查询

dis_max查询用于根据多个查询的结果对文档进行排序，并返回最匹配的文档。它使用tie_breaker参数控制文档之间的相似性，确保最相关的文档排名靠前。

{
  "query": {
    "dis_max": {
      "queries": [
        {
          "term": {
            "title": "Elasticsearch"
          }
        },
        {
          "term": {
            "tags": "lucene"
          }
        }
      ],
      "tie_breaker": 0.7
    }
  }
}

9. 分页：控制返回结果

ElasticSearch支持分页查询，使你能够指定要返回的文档的起始位置和数量。通过使用from和size参数，你可以轻松地分批获取结果。

{
  "query": {
    "match_all": {}
  },
  "from": 0,
  "size": 10
}

10. 聚合查询：数据分组和聚合

聚合查询非常适合对文档进行分组和聚合，并返回分组结果。使用嵌套的aggs参数，你可以创建复杂的多层聚合，揭示数据中的模式和趋势。

{
  "query": {
    "match_all": {}
  },
  "aggs": {
    "age_distribution": {
      "histogram": {
        "field": "age",
        "interval": 10
      }
    }
  }
}