query -> range 语句 字段是levelgte是大于等于gt是大于lte是小于等于lt是小于GET /user/_search{"query":{"range":{"level":{"gte": 5}}}}
下载并解压缩（debian）： :
在此，将config / elasticsearch.yml替换为 ，将config / logging.yml替换为 。
在根目录下使用shell脚本安装插件。
运行./elasticsearch（具有可选的堆大小设置：-Xmx2G -Xms2G）
转到http：//：9200 / _plugin / HQ以查看集群状态
如使用主体将存储库注册到/ _snapshot /
，主体
使用可选正文对/ _snapshot /
查询
match
查询
会将搜索词分词，再与目标
查询
字段进行匹配，若分词中的任意一个词与目标字段匹配上，则可
查询
到。
{ "match": { "name": "南山" }}
QueryBuilders.matchQuery("name", "南山") #java代码
2.match_phrase
默认使用 match_phrase 时会精确匹配
查询
的短语，需要全部单词和顺序要完全一样，标点符号除外。
即席
查询
：指用户通过手写SQL来完成一些临时的
数据
分析需求。这类需求的SQL形式多变、逻辑复杂，对响应时间没有严格的要求。
固化
查询
：指对一些固化下来的取数、看数的需求，通过
数据
产品的形式提供给用户，从而提高
数据
分析和运营的效率。这类需求的SQL有固定的模式，对响应时间有比较高的要求 。
我们针对即席
查询
提供了Hive和Pr
es
to两个引擎。而固化
查询
由于需要秒级响应，很长一段时间都是通过先在数仓对
数据
做预聚合，再将聚合表导入MySQL提供
查询
实现的。但是随...
一、介绍：语法GET /索引/类型/_search
查询
条件，
这个
查询
条件有两种写法，一种是在GET的url中指定参数；还有一种是
ES
查询
表达式 (DSL) 检索：将请求参数按照
ES
约定的格式构造为一个JSON进行请求，放在请求体中。分别来看下：
1、url法：这种方法比较简单，如
查询
所有
GET /wtyy-t
es
t/user/_search
条件
查询
：
GET /
es
-t
es
t/_search?q=blog
2、DSL法：常见的有：
查询
方式
现有a表和b表，两张mysql
数据
库的表，需要把两张表的
数据
取共同字段，合并并导入
es
中，其中a表共有
数据
1000条，b表共有
数据
1200条，a表和b表的主键id都是从1开始递增的，结果导入的时候显示成功导入2200条
数据
，而实际
查询
的时候却只显示b表1200条
数据
。
二 、分析
现在导致
数据
被删除的情况应该是a表和b表的主键id重复，
es
默认mysql中的 id 为主键 并且document 的_id 和id保持一致， 导致a表中的
数据
被删除掉了（替换掉了）
三、解决方案
新建一个字段保存
数据
库的id 主键
数据
，
查询
的时候使用uuid作为id的
数据
es
2.0以后就不支持修
Elasticsearch
查询
某字段包含某个
值
的数量可以使用 `term query` 或 `match query` 并结合 `aggregation` 来实现。
示例代码如下：
GET index_name/_search
"query": {
"term": {
"field_name": "value"
"aggs": {
"count_by_field_name": {
"value_count": {
"field": "field_name"
其中 `field_name` 和 `value` 是你想要
查询
的字段名称和对应的
值
。
结果中的 `count_by_field_name` 就是该字段包含某个
值
的数量。
