elasticsearch结构化查询过滤语句-----4

1、之前三节讲述的都是索引结构及内容填充的部分，既然添加了数据那我们的目的无非就是增产改查crudp，我先来讲讲查询-----结构化查询

　　我们看上图截图两种方式：

　　1）第一种，在索引index5类型school下面定义一个查询query（这就是内嵌查询的关键字）,query内部嵌套一个match根据指定field也就是字段查找其内容包含的关键字hawal。

　　2）第二种，在索引index5类型school下面定义一个查询query（这就是内嵌查询的关键字）,query内部嵌套一个match_all，不指定任何字段任何条件，就相当于查询所有内容，相当于GET /index5/school/_search

 

2、复杂嵌套查询

　　在关系型数据库中有很多条件判断，比如 等于=  不等于!=等等，在es中同样有相应解决方案：

　　1）must  需要满足条件  ==或like

　　2）must_not  不需要在满足条件内的 !=或 not like

　　我们举例查询，在索引index5中查询满足条件name字段包含hawal的，id字段不是12开头或包含12的，写成sql大概是where name like '%hawal%' and id not like '%12%'

　　es中是这么表达的，同样定义一个query查询嵌套块，里面定义一个bool（和query一样是es内嵌关键字）的嵌套，name字段must为hawal，id字段must_not为12的。

　　

3、term过滤

　　注意哦，这里是精确匹配，大小写什么都很严格，我们查询/index5索引下，name值为hawal或Hawal的查询有两种结果，请看：

　　

　　看上图，索引中name存的是"Hawal"，我们用Hawal"精准"的去匹配匹配不到，用hawal去匹配反而匹配到了，这是为什么呢？因为索引这行数据的时候分析其默认帮我们全转换成了小写，所以大写H开头的Hawal搜索不到，这，不知道是我理解有误还是es这么做有其他原理？

　　　　

4、terms过滤（多值匹配）

　　

5、range过滤

　　上图查询索引index5下subject下id大于或等于1002的所有内容

　　范围操作符包含：

　　　　　 　 

6、exists和missing过滤

　　exists 和 missing 过滤可以用于查找文档中是否包含指定字段或没有某个字段，类似于SQL语句中的 IS_NULL 条件

　　我们举个例子，查找索引index5下name字段不为空的内容

　　

　　其实就是指定field（字段）去查name字段不为空的内容，missing就不举例了。

 

7、bool过滤

　　见本篇第二小节，must,must_not,should

 

8、match_all语句

　　GET /index5/_search
　　{
　　　　"query": {
　　　　　　"match_all": {}
　　　　　　}
　　}

　　其实就相当于GET /index5/_search

9、带过滤的查询语句

　　如我现在精确匹配索引index5下name包含mit的内容

　　GET /index5/_search
　　{
　　　　"query":{
　　　　"term":{
　　　　　　"subject.subject-name":"computer"
　　　　　　　}
　　　　}
　　}

　　但是我同时向加入另一条过滤，在匹配subject.subject-name包含"computer"的同时还需要过滤subject.students大于1002的内容

　　

　　

　　我们看上图执行结果，索引/index5中subject.subject-name字段匹配computer的内容，然后过滤掉里面subject.students大于1002的内容，这里所有结果的students都小于1002，所以均返回了。

　　那我们可以很好的理解query和filter的区别，query是现实匹配的，filter是在已匹配的内容里面过滤掉满足fiter条件的内容。

　　请注意------es 5.x往后的版本去掉了filters语法，统一采用bool嵌套filter的语法。

10、验证查询

　　有时候我们写了一个查询语句，但是可能由于语法错误或指定查询的字段不存在报了一堆错误，但是提示信息并不明显，这时es给我们提供了一个校验请求语法的功能，其实就是在执行前先会帮忙校验一下语法是否正确，并会给出相关提示信息：

　　比如我要查询索引index5下所有name字段中包含“tinghua”的内容，但这是我把内嵌查询query字段拼成了qery，这时就该提示Unknown key for a START_OBJECT in [qery]。

　　

　　其实，我们可以先对查询体做校验，在请求体后加上/_validate/query即可：

　　

 

　　可以看到右边的校验结果为false，想看到更具体的结果，加上?explain即可

　　

 

　　如果校验成功，我们会看到es的索引结果，如你用的分析器将你需要搜索的内容拆分成几个字段，在哪些索引中查找到内容都能看到：