博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
ELK学习总结(3-3)elk的组合查询
阅读量:7046 次
发布时间:2019-06-28

本文共 700 字,大约阅读时间需要 2 分钟。

1、bool 查询:

 

     must: 必须

     should:  可以满足,也可以不满足。

     must_not: 

     minimum_should_match: 至少要x个匹配才算匹配成功

     disable_coord: 开启和关闭得分计算

 

2、boosting 查询封装两个查询,降低其中一个返回的分值

 

      positive:分值不变

      negative:降低分值

      negative_boost:设置要降低的分值

 

GET /_search

{

    "query":{

          "boosting":{

                "positive":{

                      "match":{

                            "text":"apple"

                      } 

                },

                "negative":{

                      "match":{

                            "text":"fruit pie tart red sweet"

                      },

                      "negative_boost":0.5

                }

           }   

    }

}     

 

3、constant_score 查询:查询结果保持一个恒定的分值

GET /library/books/_search

{

     "query":{

            constant_score:{

                 "query":{

                       "term":{

                            "title":"elasticsearch"

                       }

                 }

            }

     }

 

 

4、indicies 查询:在多个索引上进行查询

     no_match_query

GET /_search

{

       "query":{

              "indices":["library","banks"],

              "query" {

                    "term":{

                           "title":"elasticsearch"

                    }

              }

       },

       "no_match_query":{

              "term":{

                    "price":55

              }

       }

 }

 

转载地址:http://svzol.baihongyu.com/

你可能感兴趣的文章
windows10 安装 vim +spf13
查看>>
bugfree中保存用例失败
查看>>
python学习笔记4-数据类型-数字
查看>>
nagios监控check_mysql报错:libmysqlclient.so.18: cannot open shared object file
查看>>
系统架构随笔 - 设计好每一款应用
查看>>
安装mysql过程
查看>>
/etc/profile和/etc/skel
查看>>
useradd命令中的-d参数不好用
查看>>
UIScrollView、UIPageControl的练习
查看>>
使用SHA-1摘要算法和证书链签名的软件包将不再被接受
查看>>
除百度、Google外其他蜘蛛IP封锁脚本
查看>>
迅雷面试行
查看>>
戴尔EqualLogic主机软件:新意何在?为何值得我关注?
查看>>
自制应用层协议的编写
查看>>
Python - 关于Python的变量
查看>>
解决exp无法导出问题
查看>>
XML(eXtensible Markup Language)速成
查看>>
自建框架-mf
查看>>
Unix删除文件的找回方法
查看>>
Find 75000万像素和诺基亚的不是一个概念
查看>>