Elasticsearch 자주 사용하는 쿼리 명령

일상적인 작업에서 자주 사용하는 Elasticsearch 조회 명령을 기록하여 나중에 사용할 수 있도록 합니다.
GET event_index/_search
{
	"query": {
		"bool": {
			"must": [{
				"match": {
					"data.largeClassName": " "
				}
			}],
			"filter": {
				"range": {
					"data.startTime": {
						"gte": 1562515200000,
						"lte": 1562587200000
					}
				}
			}
		}
	},
	"sort": [{
		"data.startTime": "desc"
	}],
	"from": 2,
	"size": 2,
	"_source": ["data.bl_name", "data.userName", "data.largeClassName", "data.largeClassCode", "data.subClassName", "data.userCode", "data.startTime", "data.endTime"]
}

오늘의 데이터를 가져와서 largeClassName 필드의 값에 따라 데이터 양을 계산합니다.
{
	"size": 0,
	"query": {
		"bool": {
			"filter": {
				"range": {
					"data.startTime": {
						"gte": 1562428800000,
						"lte": 1562515200000
					}
				}
			}
		}
	},
	"aggs": {
		"aggs_class": {
			"terms": {
				"field": "data.largeClassName"
			}
		}
	}
}

그룹별 통계 2019년 4월 1일부터 5월 1일까지의 하루 데이터 양:
{
	"size": 0,
	"aggs": {
		"cnt_day": {
			"filter": {
				"range": {
					"data.startTime": {
						"gte": 1554048000000,
						"lte": 1556640000000
					}
				}
			},
			"aggs": {
				"test_aaa": {
					"date_histogram": {
						"field": "data.startTime",
						"interval": "1d",
						"format": "yyyy-MM-dd"
					}
				}
			}
		}
	}
}

한 필드에 여러 값을 질의합니다.
{
	"query": {
		"bool": {
			"must": [{
				"terms": {
					"deptname": [" ", " ", " ", " "]
				}
			}]
		}
	}
}

{
	"query": {
		"bool": {
			"must": [{
				"match": {
					"data.eventType": " "
				}
			}, {
				"match": {
					"data.findType": "110 "
				}
			}]
		}
	}
}

데이터 삭제:
POST area_index/_delete_by_query
{
	"query": {
		"match_all": {}
	}
}

별칭 보기:
GET _cat/aliases

별칭을 만들려면 다음과 같이 하십시오.
POST _aliases
{
	"actions": [{
		"add": {
			"index": "active_dev_status_index",
			"alias": "active_status"
		}
	}]
}

색인 삭제:
DELETE active_status

좋은 웹페이지 즐겨찾기