ELK学习总结（3-3）elk的组合查询

1、bool 查询：

must： 必须

should:  可以满足，也可以不满足。

must_not:

minimum_should_match: 至少要x个匹配才算匹配成功

disable_coord: 开启和关闭得分计算

2、boosting 查询：封装两个查询，降低其中一个返回的分值

positive:分值不变

negative:降低分值

negative_boost:设置要降低的分值

GET /_search

{

"query":{

"boosting":{

"positive":{

"match":{

"text":"apple"

}

},

"negative":{

"match":{

"text":"fruit pie tart red sweet"

},

"negative_boost":0.5

}

}

}

}

3、constant_score 查询：查询结果保持一个恒定的分值

GET /library/books/_search

{

"query":{

constant_score:{

"query":{

"term":{

"title":"elasticsearch"

}

}

}

}

}

4、indicies 查询：在多个索引上进行查询

no_match_query

GET /_search

{

"query":{

"indices":["library","banks"],

"query" {

"term":{

"title":"elasticsearch"

}

}

},

"no_match_query":{

"term":{

"price":55

}

}

}