elasticsearch查询操作（DSL语句方式）
说明：本文介绍在kibana，es的可视化界面上对文档的查询操作；
添加数据
先使用API，创建索引库，并且把数据从MySQL中查出来，传到ES上，参考（http://t.csdn.cn/NaTHg）
索引库（student）结构；
1、模糊查询
模糊查询，是指字段类型是“text”，参与分词的字段，如name、all字段；
（1）全部查询；
格式：
# 1.1 全部查询
GET /索引库名/_search
{"query": {"match_all": {}}
}
可以看到，13条文档都查询出来了；
（2）单字段查询；
格式：
# 1.2 单字段查询
GET /索引库名/_search
{"query": {"match": {"字段名": "字段值"}}
}
查询结果：
（3）多字段查询；
格式：
# 1.3 多字段查询
GET /索引库名/_search
{"query": {"multi_match": {"query": "字段值","fields": ["字段名1","字段名2"]}}
}
查询结果：
2、精确查询
精确查询，用于等值判断的文档，即查询的值等于文档中对应字段的值，有两种，分别是term、range；
（1）term查询；
格式：
GET /索引库/_search
{"query": {"term": {"字段名": {"value": "字段值"}}}
}
查询结果：
（2）range查询；
格式：
# 2.2 精确查询之range：job>=1 and job < 3
GET /索引库名/_search
{"query": {"range": {"字段名": {"gte": 字段值≥,"lt": 字段值<}}}
}
查询结果：
3、地理坐标查询
es提供了地理坐标数据类型（如geo_point），如果文档中有由经纬度组成的位置数据，可以针对文档中的经纬度坐标查询，有两种方式：
（1）矩形范围；
根据提供的两个位置，画出一个矩形，查询位置在这个矩形内的文档；
格式：
GET /索引库名/_search
{"query": {"geo_bounding_box":{"location":{"top_left":{"lat":左上角位置纬度,"lon":左上角位置经度},"bottom_right":{"lat":右下角位置纬度,"lon":右下角位置经度}}}}
}
（2）方圆范围；
根据提供的一个位置，一个距离，以位置为圆心，距离为半径，查询该位置方圆范围的文档；
格式：
# 3.2 地理查询值geo_distance
GET /索引库名/_search
{"query": {"geo_distance":{"distance":"距离","location":"纬度,经度"}}
}
距离可以可以写任意长度单位，如15km，15000m；
4、复合查询
（1）算分查询；
查询的每条文档都会有一个分值，这个分值是ES根据BM25公式计算得出的，查询结果会按照分值从高到低排序，我们可以根据文档中的条件，来手动调整该分值，使分值高的文档排在最前面；
比如，我们把ID为13的文档，手动修改分值，使其排在最前面；
格式：
# 4.1 算分查询
GET /student/_search
{"query": {"function_score": {"query": {# 查询"match_all": {}},"functions": [{"filter": {# 过滤"term": {"id": "13"}},# 设置权重"weight": 10}],# 加权模式，即最终分值 = 查询分值 ? 权重的运算符，multiply为乘"boost_mode": "multiply"}}
}
boost_mode常见的有multiply（乘），sum（加），replace（替换，即使用权重替换掉查询分值）；
（2）布尔查询；
布尔查询也叫复合查询，指多条件的查询，该查询下有以下四个子查询，可根据实际需要添加：
-
must：必须匹配的子查询，类似“与”；
-
should：选择性匹配子查询，类似“或”；
-
must_not：必须不匹配，不参与算分，类似“非”；
-
filter：必须匹配，不参与算分；
如查询性别为“1”，job不在(2,4]区间内，id为11的文档，all字段可以为123456，DSL语句如下：
# 4.2 布尔查询
GET /student/_search
{"query": {"bool": {# 必须匹配的子查询"must": [{"match": {"gender": "1"}}],# 必须不能匹配的子查询"must_not": [{"range": {"job": {"gt": 2,"lte": 4}}}],# 可以匹配的子查询"should": [{"match": {"all": "123456"}}],# 必须匹配的子查询"filter": [{"term": {"id": "11"}}]}}
}
must、should参与算分，即分值高低决定排序前后顺序；
must_not、filter不参与算分，分值高低无所谓；
5、排序
（1）按位置排序
如果文档字段中有位置/坐标相关的字段，可将查询结果按照位置排序，距离越近排序越靠前；
表示按照提供的位置，距离该位置越近，排序越靠前，当然这取决于order是不是升序（asc）；
# 5.1 按照坐标排序
GET /索引库名/_search
{"query": {"match_all": {}}, "sort": [{"_geo_distance": {# 文档中位置相关的字段名、字段值"字段名": {"lat": 纬度,"lon": 经度},# 升序"order": "asc",# 距离单位"unit": "km"}}]
}
（2）按字段值排序
如按照job的值降序，越高排序越靠前；
格式：
# 5.2 按照字段值排序
GET /索引库名/_search
{"query": {"match_all": {}},"sort": [{"字段名": {"order": "desc"}}]
}
查询结果，job越高排序越靠前；
（3）按多个字段值排序
如果有多个值参与排序，可在sort里面按照顺序写多个值；
如按照job降序，job相同再按照gender升序；
格式：
# 5.3 按照多个字段值排序
GET /索引库名/_search
{"query": {"match_all": {}},"sort": [{"字段值1": {"order": "desc"},"字段值2": {"order": "asc"}}]
}
也可以写在外面的大括号里面，效果一样，如下：
# 5.3 按照多个字段值排序
GET /索引库名/_search
{"query": {"match_all": {}},"sort": [{"字段值1": {"order": "desc"}},{"字段值2": {"order": "asc"}}]
}
6、分页
es默认查询只显示前10条，可以使用分页输出，输出更多内容；目前es常用的分页有两种方式：
-
方式一：指定起始（from）、条数分页（size）；
-
方式二：基于上一次查询（search_after）的结果，取值作为参数，设置条数，分页查询；
（1）方式一：
如查询起始ID为5，条数为5的文档内容；
# 6.1 分页：方式一
GET /student/_search
{"query": {"match_all": {}},"from": 起始位置,"size": 条数
}
注意from的值是从0开始计算的，所以需要 - 1；
（2）方式二
如方式一中，可以取出查询结果中的ID值，作为search_after的参数，往后查询4条
# 6.2 分页：方式二
GET /student/_search
{"query": {"match_all": {}},"size": 4,"search_after":["5"],"sort": [{"id": {"order": "asc"}}]
}
查询结果：
小结
- 方式一查询，需要注意 from + size不能超过10000 ，不然会报错；
（4 + 9996 = 10000 不会报错）
（4 + 9997 = 10001 超过10000报错）
方式二（search_after）分页查询，需要注意，字段尽量使用主键字段或者唯一字段，不然在设置上次查询的值时，该值如果在上次查询的结果中有多条，会选择最后一条文档作为search_after的位置，这样可能会跳过一些文档。
7、高亮
高亮是指对查询的结果，可选择字段特殊显示。如百度中查询的结果，关键字会呈红色字体显示，具体实现就是把关键词前后加一个css样式；
例如我这里把查询的结果，name字段斜体显示，如下：
# 7. 高亮
GET /student/_search
{"query": {"match": {"all":"鲁迅"}},"highlight": {"fields": {"name":{# 关键词前"pre_tags": "<em>",# 关键词后"post_tags": "</em>",# 此字段是否为match匹配的字段，选择false，因为我上面没有按照name进行匹配查找"require_field_match": "false"}}}
}
查询结果可以看到，鲁迅前后被em标签包裹
总结
以上DSL语句不可直接复制使用