查询的时候注意必填这几个

"indexes": ["search4{app}_current_reader"],             //必填， 搜索实例，如：["search4policy_current_reader"]
"types": [{app}],                                                         //必填，搜索type, 如：["policy"]
"query": "policy_status:2 AND policy_type:3",        必填，queryString 语法,请参考QueryString 查询语法，object类型的field查询直接用 xxx.xxx就可以了。

{"types": ["za-telecom-apollo-mics"  //前面必须加项目名],"indexes": ["search4za-telecom-apollo-mics_current_reader" //索引名也必须是这个格式],"size": 10,"query": "loanApplyApplyDate:[\"2020-04-01 00:00:00\" TO \"2020-05-09 23:59:59\"] AND loanApplyLoanStatus:3 AND (_missing_:loanApplySyncRepayPlanStatus ORloanApplySyncRepayPlanStatus:NOT_SYNC )"}

查询条件是表名+字段 驼峰

filter查询查询速度快于query 因为他会有缓存 用法和query一样 查的内容都一样

{
"query":
{"bool":{"filter":[{"exits":{"field":"字段名"}} ]}
}
}

从众多的数据中过滤出你要的结果 "query:"{"bool":{"filter":[{要查询的字段 或者 东西}]}}

{
"query":
{"bool":{"filter":    //注意是【{}】[{"range":  //这里可以是terms 任何东西 {"age":{"from":19,   //"gt":25  "ge""to":25     //"lt":50}}} ]}
}
}

聚合查询

“agg”/“aggregations” 以这个开头 相当于告诉es我要开始使用类似数据库的分组相关的函数了

所以以这个函数开头就代表着是一个还需要求avg min等的聚合结果

以逗号相隔 但是每个以该函数开头的都是在查询一个值 结果之间是并行的 所以可以一直拼接 也不要怕拼接的长 不过就是查的多并且恰巧用到聚合函数

起名字也是因为可以互相调用查询的结果

"agg"/“aggregations” 搭配 terms可以起到分组的效果 就不是在query中使用的效果了

不用搭配query就可以显示分组的结果

{
"aggs":
{"age_of_group": //自己起的分组的名字  一定要为分组起名字 因为最后会在返回结果中显示聚合的结果{"terms":     //分组的关键字 分组的条件是 {"field":"age","order":"desc"} //"field":"字段名字"}
}
}

显示结果如下：

"aggregations": {"age_of_group": {   //显示你起名字的聚合结果的具体内容 "doc_count_error_upper_bound": 0,"sum_other_doc_count": 0,"buckets": [{"key": 18,  //18岁的"doc_count": 2  //文档有2个},{"key": 22,"doc_count": 1}]}} 

聚合的函数 min/max/avg/sum/stats

{
"aggs":
{"minAge": //自己起的聚合结果名{"min":   //这里可以改变函数{"field":"age"} //字段}
}
}

返回结果中会显示聚合的结果

 "aggregations": {"minAge": {"value": 18.0}}

Stats是一个包含所有的函数

使用stats可以让聚合的结果中显示字段上的常用统计值 比如avg sum min 等等

query

以下是query 中 term 的用法 精准查询搭配字段 和 value

{"query":{"term":{"age":  //这是查询的字段{"value" : 18}    //精准查询的值}}
}

terms 的用法是在多个字段中查询 选择符合多个字段的

{"from":0,"size":10,"query":{"terms":{"age":[18 , 22]   //精准查询的多个值}}
}

match

match 是terms的升级用法 一个关键字可以单个值 也可以多个值查询
最主要的支持分词 这是对terms的升级 当terms查询多个字的时候 他会把【】中的多个字看成一个字来查询

{"query":
{
"match":{"name":"春生,大娘子"}
}
}

可以集中2条数据
但是terms会把春生大娘子看成是一条数据 然后会返回没有集中任何数据的信息

{"query":
{
"terms":{"name":["春生,大娘子"]}
}
}

注意一下match是"" terms是【】

match 可以查询所有
查看所有的数据(可分页)

{"from":0,"size":1,
"query":
{"match_all":{}
}}

_source函数

可以对query的结果进行条件筛选后显示

  {
"query":
{
"match":
{"age":"18"
}
},
"_source":  //在query之后写该函数
{"includes":["nam*"],    //只显示  其中*代表任意多个字符"excludes":["form","tags"]  //不显示
}
}

sort[{}]

对查询结果排序

{
"query":
{"match_all":{}},
"sort":  //函数在查询之后 [{"属性":{"order":"desc/asc"}}]
[{"age":{"order":"desc"}  //逆序 asc升序
}
]
}

range函数 范围查询

{
"query":
{"range": //在query中{"age":  //属性{"from":17,  //可以是日期 日期要按照精确格式来写 看wiki"to":20}}
}
}