最近测的项目数据流是先缓存到MQ，可通过es查询，以下是es查询语法做的笔记。
首先es中的search主要分为URI Search和 body Search
一、查询
1. URI Search
URI Search 查询条件跟在_search?后面，
例如：GET 索引名称/_search?1=1
GET 索引名称 就像是select * from emp
注意这个索引名称可以是一个，也可以是多个
如
GET /_search
GET data_1/_search
GET data_1,data_2/_search
GET data_*/_search
/_search? 就像是where
1=1 就是查询的条件
URI Search有一些关键字 :
1.1 q 查询
GET data_1/_search?q=name:Judy
意为查询name为Judy的字段
1.2 q+df 指定字段查询
GET data_1/_search?q=Judy&df=name
意为在name字段里找一个值为Judy的
1.3 sort 排序
GET data_1/_search?q=Judy&df=name&sort=age:asc
意为以age正序排列
1. 4 size 展示的条数
GET data_1/_search?q=Judy&df=name&sort=age:asc&size=2
意味展示前2条数据，用es查询时默认是size=10。 如果加上from就是从第几页开始 ，默认是0
GET data_1/_search?q=Judy&df=name&sort=age:asc&size=2&from=6
1.5 timeout 超时时间
GET data_1/_search?q=Judy&df=name&sort=age:asc&size=2&timeout=1s
意为指定超时时间1s，默认是没有超时时间的
2. body Search
有时候参数比较复杂的，就不方便都写在url里，可以直接放在body里，下面是一些查询的写法笔记
query 查询的基本格式
GET data_1/_search
{
"query":{
"查询类型":{
"查询条件":"查询条件值"
}
}
}
2.1 match_all 查询全部
GET data_1/_search
{
"query": {
"match_all": {}
}
}
2.2 match 指定查询条件
GET data_1/_search
{
"query": {
"match": {
"age":"28"
}
}
}
2.3 term关键字精确查询
term和 match一样的用法，查询结果我看也一样（要是有老师知道二者区别请告知一下呀）
GET data_1/_search
{
"query": {
"term": {
"age":"28"
}
}
}
也可以写成
GET data_1/_search
{
"query": {
"term": {
"age":{
"value": "28"
}
}
}
}
需要注意的是trem还有一个兄弟terms 多关键字精确查询
2.4 terms多关键字精确查询
GET data_1/_search
{
"query": {
"terms": {
"age": ["18","28"]
}
}
}
2.5 组合查询query filter
GET data_1/_search
{
"query": {
"bool": {
"filter": [
{
"term": {
"age": "20"
}
},
{
"term": {
"class": "1"
}
}
]
}
}
}
以下是开发帮我写的一段查询一定时间范围内的数据，关键字我改了下，可以参考写法
GET data_1/_search
{
"size": 10,
"query": {
"bool": {
"filter": [{
"range": {
"statDate": {
"from": 1668355200000,
"to": 1668441600000,
"include_lower": true,
"include_upper": true,
"boost": 1.0
}
}
}, {
"term": {
"age": {
"value": 3,
"boost": 1.0
}
}
}],
"adjust_pure_negative": true,
"boost": 1.0
}
}
}
二、修改和插入
1.修改
修改直接用put 路径/id,成功结果会提示updated,还会提示是第几个版本。需要注意{}里应该是所有的参数（包括不修改的）
如：
PUT /data_1/_doc/wrmRhIQBypls-PGcmibv
{
"age" : "21"
}
2.插入
和修改一样，put 路径/id
结果会提示这是created
PUT /date_1/_doc/wrmRhIQBypls-PGcmib7
{
"age" : "21"
}
三、删除
1.有条件的删除
POST /data_1/_delete_by_query
{
"query": {
"term": {
"age": {
"value": "21"
}
}
}
}
意味指定删除data_1里age为21的数据
POST /data_1/_delete_by_query
{
"query":{
"match":{
"_id": "frakg4QBypls-PGc4jpw"
}
}
}
意味指定删除data_1里_id为frakg4QBypls-PGc4jpw的数据
整理就这么多啦，这些语句基本测试够用了。如果后面有使用频率比较高的会更新上来~
#2023-3-31更新
最近有个项目又是推MQ消费存ES，测试时把这篇笔记拿出来看，发现里面用的查询语句已经不能满足我啦。比如我想查询分组的数据（类似sql里的group by），或者是查询具体的一小部分数据详细的是什么样子的（类似不等于大部分值），在这里记录一下。
当我想查询机构1和机构2…数据对应的数据总计是多少，可以用
es的聚合查询(aggs)
具体用法是：
GET /data_1/_search
{
"size" : 0,
"aggs" : {
"聚合名字（随便取）" : {
"terms" : {
"参数的名字" : "对应的值"
}
}
}
}
然后
es也是支持sql的
POST /_index_name/sql?format=txt
{
"query":"select * from index_name where id ！= 1"
}
执行sql就能查出来对应的数据。就是排版不太好看呀。不知有没有老师知道有没有支持es的查询工具可用？
文章来源：https://www.toymoban.com/news/detail-493982.html
如果后面有使用频率比较高的会更新上来~文章来源地址https://www.toymoban.com/news/detail-493982.html
到了这里，关于es查询语法笔记之常使用的增删改查~的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
