目錄

• 1 Search API的基本用法
  • 1.1 查詢所有數據
  • 1.2 響應信息說明
  • 1.3 timeout超時機制
  • 1.4 查詢多索引和多類型中的數據
• 2 URI Search的用法
  • 2.1 GET請求攜帶參數查詢
  • 2.2 URI Search的參數列表
  • 2.3 URI Search用法示例
  • 2.4 不指定field時的搜索原理

1 Search API的基本用法

1.1 查詢所有數據

GET _search

1.2 響應信息說明

{
    "took" : 346,          // 整個檢索消耗的時間, 單位是毫秒. 包括線程池中的等待時間、集群中分散式搜索+收集結果的時間
    "timed_out" : false,   // 預設不啟用超時機制, 若啟用, 需要設置具體的時間值
    "_shards" : {          // 搜索用到的shard數, 以及成功/失敗的shard數
        "total" : 5,
        "successful" : 5,
        "skipped" : 0,
        "failed" : 0       // 一個Shard的Primary和Replicas都掛掉, 它才被認為失敗
    },
    "hits" : {
        "total" : 10,      // 本次搜索命中(搜索到)的結果總數
        "max_score" : 1.0, // 本次搜索的所有結果中, 最大的相關度分數
        "hits" : [         // 預設顯示查詢結果中的前10條記錄, 根據_score降序排序
            {
                "_index" : "book_shop",
                "_type" : "books",
                "_id" : "2",
                "_score" : 1.0,  // 相關度得分, 越相關, 分值越大, 排位越靠前
                "_source" : {
                    "name" : "Java編程思想",
                    "category" : "編程語言",
                    "author" : "Bruce Eckel",
                    "price" : 105.0,
                    "publisher" : "機械工業出版社",
                    "date" : "2016-01-01"
                }
            } 
        ]
    }
}

1.3 timeout超時機制

指定每個Shard必須在規定的時間 (也就是指定的timeout時間) 內, 將搜索到的數據 (可能只搜索到了部分數據, 也可能搜索到了全部數據) 立即返回給客戶端, 而不是等待查詢操作完全完成後再返回.

—— 確保在指定時間內返回數據, 無論查詢是否完成.

ES的搜索預設不開啟timeout, 查詢持續的時間 (latency) 將根據查詢的完整性 (completeness) 自動延遲, 可以手動指定timeout, 使用示例:

GET _search?timeout=10ms
# 可用的單位: timeout=10ms | timeout=1s | timeout=1m

舉例說明:

Elasticsearch能在1分鐘內查詢到符合條件的全部2000條數據, 在指定timeout=10之後, 就會在10ms時返回查詢到的部分結果, 此時可能只查詢到了部分數據.

1.4 查詢多索引和多類型中的數據

(1) 一次性搜索多個索引(multi-index) 中的數據:

# 搜索指定一個index下的所有數據
GET index1/_search

# 同時搜索兩個index下的數據
GET index1,index2/_search

# 按照通配符匹配搜索多個index下的數據
GET *1,*2/_search 

(2) 和多個類型(multi-type)在的數據:

註意事項: 在Elasticsearch 6.x之前的版本中, 支持一個index下有多個type, 在6.x之後的版本不再支持.

# 搜索一個index下指定的type的數據
GET index1/type1/_search 

# 搜索一個index下多個type的數據
GET index1/type1,type2/_search 

# 搜索多個index下的多個type的數據
GET index1,index2/type1,type2/_search

# _all, 搜索所有index下指定type的數據
GET _all/type1,type2/_search  

2 URI Search的用法

Elasticsearch支持通過在URI中攜帶請求參數執行搜索.

2.1 GET請求攜帶參數查詢

比如要進行分頁查詢:

GET _search
{
    "from": 0,
    "size": 10
}

HTTP協議中一般不允許GET請求攜帶請求體 (Request Body), 但由於GET更加符合查詢數據的操作, 因此可以攜帶Request Body. 而很多瀏覽器也都支持GET + Request Body模式.

如果遇到不支持GET + Request Body模式的場景, 也可以用POST方式查詢, 比如:

POST _search
{
    "from":0,
    "size":10
}

或者使用拼接請求參數的方式進行查詢:

GET _search?from=0&size=10

上述拼接的請求參數就是Query String, 這個串拼接的欄位內容都是String, Elacticsearch底層會對各個field的類型進行映射.

2.2 URI Search的參數列表

2.3 URI Search用法示例

// 查詢索引index1中、類型為type1、field1=test的所有文檔
GET index1/type1/_search?q=field1:test

// 查詢索引index1中、類型為type1、必須滿足field1=test的所有文檔
GET index1/type1/_search?q=+test_field:test

// 查詢索引index1中、類型為type1、不滿足field1=test的所有文檔
GET index1/type1/_search?q=-test_field:test

// 如果我們只想知道是否存在與查詢條件相匹配的文檔, 而對文檔的具體信息不感興趣, 此時可以設置size=0.
// 還可以設置terminate_after=1, 指明只要在每個shard中找到第一個匹配的文檔, 就終止查詢:
GET _search?q=field1:test&size=0&terminate_after=1

2.4 不指定field時的搜索原理

GET index1/type1/_search?q=test
// 同樣, 可以使用"+"或"-"來控制是否包含某個關鍵字, 比如: 查詢不包含java的所有文檔: 
GET shop/it_book/_search?q=-java

Elasticsearch預設為每個文檔配置了_all元欄位, 將各個文檔的所有field的值用字元串拼接起來, 這個長字元串就作為_all欄位的值, 同時建立索引.

查詢時, 如果不指定關鍵字所屬的field, ES將從_all欄位中搜索, 所有文檔中只要存在field包含指定的關鍵字, 就算作匹配, 並將作為結果返回.

示例:

// 文檔內容如下: 
{
    "name": "Java併發編程的藝術",
    "author": "方騰飛",
    "date": "2015-07",
    "publisher": "機械工業出版社"
}
// 搜索條件
GET shop/it_book/_search?q=java

// 該文檔_all欄位的值為: "Java併發編程的藝術 方騰飛 2015-07 機械工業出版社", _all欄位中包含java, 所以能夠匹配. 

說明: 生產環境中不建議開啟_all, 也不建議通過_all欄位進行查詢操作.

==> 在Elasticsearch 6.0版本中, _all欄位已經被禁用了. 替代方案可以參考 這篇文章中的第3部分 .

版權聲明

作者: 馬瘦風

出處: 博客園 馬瘦風的博客

感謝閱讀, 如果文章有幫助或啟發到你, 點個[