ElasticSearch5.5.2常用命令

　　1、启动

　　　　转到elasticsearch-5.5.2\bin目录：

　　　　打开命令行输入：elasticsearch

　　　　

　　2、ELasticsearch集群已经启动并且正常运行

　　　　curl http://127.0.0.1:9200/?pretty

　　　　

　　　　这说明你的ELasticsearch集群已经启动并且正常运行，接下来我们可以开始各种实验了。

　　3、计算集群中的文档数量

　　　　curl -XGET http://127.0.0.1:9200/_count?pretty -d "{\"query\": {\"match_all\": {} }}"

　　　　

　　　　我们看不到HTTP头是因为我们没有让curl显示它们，如果要显示，使用curl命令后跟-i参数:

　　　　curl -i -XGET localhost:9200/

　　　　

　　　4、查看集群健康状况

　　　　GET /_cat/health?v

　　　　curl -XGET http://127.0.0.1:9200/_cat/health?v

　　　　

　　　　

　　5、查看my_index的mapping和setting的相关信息

　　　　GET /index_china?pretty

　　　 curl -XGET http://127.0.0.1:9200/index_china?pretty

　　　　

　　　　

　　　6、查看所有的index

　　　　GET /_cat/indices?v

　　　　curl -XGET http://127.0.0.1:9200/_cat/indices?v

　　　　

　　　　

　　　　7、空查询

　　　　　　GET /_search

　　　　8、分页搜索

　　　　　　GET /_search?from=0&size=5   从0页开始搜索，每页大小是5个记录

　　　　　　GET /_search?from=1&size=5   从1页开始搜索，每页大小是5个记录　　　　

　　　　　　POST /_search     // 从1页开始搜索，每页大小是5个记录,和上面的效果一样
　　　　　　{
　　　　　　　　"from": 1,
　　　　　　　　"size": 5
　　　　　　}

　　　　9、range查询

　　　　　　range 查询找出那些落在指定区间内的数字或者时间：

　　　　　　被允许的操作符如下：

　　　　　　gt：大于

　　　　　　gte：大于等于

　　　　　　lt：小于

　　　　　　lte：小于等于

　　　　　　GET /index_china/fulltext/_search
　　　　　　{
　　　　　　　　"query": {
　　　　　　　　　　"range": {
　　　　　　　　　　　　　　"age": {
　　　　　　　　　　　　　　　　　　"gte": 20,
　　　　　　　　　　　　　　　　　　"lt": 50
　　　　　　　　　　　　　　　　　}
　　　　　　　　　　　　　　}
　　　　　　　　　　　　}
　　　　　　}

　　　　　　

　　　　10、组合查询

　　　　　　现实的查询需求从来都没有那么简单；它们需要在多个字段上查询多种多样的文本，并且根据一系列的标准来过滤。为了构建类似的高级查询，你需要一种能够将多查询组合成单一查询的查询方法。

　　　　　　你可以用 bool 查询来实现你的需求。这种查询将多查询组合在一起，成为用户自己想要的布尔查询。它接收以下参数：

　　　　　　must：　　文档 必须 匹配这些条件才能被包含进来。

　　　　　　must_not:　　文档 必须不 匹配这些条件才能被包含进来。

　　　　　　should:　　如果满足这些语句中的任意语句，将增加 _score ，否则，无任何影响。它们主要用于修正每个文档的相关性得分。

　　　　　　filter:　　必须 匹配，但它以不评分、过滤模式来进行。这些语句对评分没有贡献，只是根据过滤标准来排除或包含文档。

　　　　　　

GET /index_china/fulltext/_search
{
  "query": {
    "bool": {
        "must":     { "match": { "name": "小张" }},
        "must_not": { "match": { "age":    }}

    }
  }
}

　　　　　　

　　　　11、带过滤器的查询

　　　　　　

GET /index_china/fulltext/_search
{
  "query": {
    "bool": {
        "must":     { "match": { "name": "小张" }},
        "must_not": { "match": { "age":    }},
        "filter": {
          "range": { "age": { "gte": "" }}
        }

    }
  }
}

　　　　　　

 　　　　　　

　　　　　　通过将 range 查询移到 filter 语句中，我们将它转成不评分的查询，将不再影响文档的相关性排名。由于它现在是一个不评分的查询，可以使用各种对 filter 查询有效的优化手段来提升性能。

　　　　　　所有查询都可以借鉴这种方式。将查询移到 bool 查询的 filter 语句中，这样它就自动的转成一个不评分的 filter 了。

　　　　　　如果你需要通过多个不同的标准来过滤你的文档，bool 查询本身也可以被用做不评分的查询。简单地将它放置到 filter 语句中并在内部构建布尔逻辑：

GET /index_china/fulltext/_search
{
  "query": {
     "bool": {
        "must":     { "match": { "title": "how to make millions" }},
        "must_not": { "match": { "tag":   "spam" }},
        "should": [
            { "match": { "tag": "starred" }}
        ],
        "filter": {
          "bool": {
              "must": [
                  { "range": { "date": { "gte": "2014-01-01" }}},
                  { "range": { "price": { "lte": 29.99 }}}
              ],
              "must_not": [
                  { "term": { "category": "ebooks" }}
              ]
          }
        }
    }
  }
}

　　12、验证查询

　　　　　　查询可以变得非常的复杂，尤其 和不同的分析器与不同的字段映射结合时，理解起来就有点困难了。不过 validate-query API 可以用来验证查询是否合法。

　　　　　　

GET /index_china/fulltext/_validate/query
{
   "query": {
      "fulltext" : {
         "match" : "really powerful"
      }
   }
}

　　　　　　

　　　　 说明以上 validate 请求的应答告诉我们这个查询是不合法的

　　　　理解错误信息

GET /index_china/fulltext/_validate/query?explain
{
   "query": {
      "fulltext" : {
         "match" : "really powerful"
      }
   }
}

　　　　explain参数可以提供更多关于查询不合法的信息

　　　　

　　　　很明显，我们将查询类型(match)与字段名称 (fulltext)搞混了：

　　　   理解查询语句

　　　　对于合法查询，使用 explain 参数将返回可读的描述，这对准确理解 Elasticsearch 是如何解析你的 query 是非常有用的

　　　　

GET /_validate/query?explain
{
   "query": {
      "match" : {
         "fulltext" : "really powerful"
      }
   }
}

　　　　

　　　　我们查询的每一个 index 都会返回对应的 explanation ，因为每一个 index 都有自己的映射和分析器：

　　13、删除索引

　　　　用以下的请求来 删除索引:

　　　  DELETE /my_index

　　　　你也可以这样删除多个索引：

　　　　DELETE /index_one,index_two

　　　　DELETE /index_*

　　　　你甚至可以这样删除 全部 索引：

　　　　DELETE /_all

　　　　 DELETE /*

　　　　

　　　　对一些人来说，能够用单个命令来删除所有数据可能会导致可怕的后果。如果你想要避免意外的大量删除, 你可以在你的 elasticsearch.yml 做如下配置：

　　　　action.destructive_requires_name: true

　　　　这个设置使删除只限于特定名称指向的数据, 而不允许通过指定 _all 或通配符来删除指定索引库。你同样可以通过 Cluster State API 动态的更新这个设置。

　　14、只查询部分字段

　　　　在一个搜索请求里，你可以通过在请求体中指定 _source 参数，来达到只获取特定的字段的效果：

　　　　查询所有字段

　　　　

　　　　

GET /ott_test/ott_type/_search
{
   "query": {"match_all": {}}
}

#只查询title和date两个字段的数据

GET /ott_test/ott_type/_search
{
   "query": {"match_all": {}},
    "_source": ["title","date"]
}

　15、修改密码

　　假设用户名：ctr，密码elastic1, 登录后修改如下

POST _xpack/security/user/ctr/_password
{
"password": "elastic"
}

　　

　16、其它命令

　　　　集群健康：GET _cluster/health

　　　　监控单个节点：GET _nodes/stats

　　　　集群统计：GET _cluster/stats

　　　　索引统计：GET ott_test/_stats；GET ott_test,ott/_stats；GET _all/_stats

　　　　xpack模块命令：GET /_xpack