ElasticSearch 学习

es 大致结构

{ "track_total_hits": true, //获取 query 里面查询到的总条数 "query":{},//查询语句筛选条件 "aggs":{},//管道 "sort":[],//排序 "_source":[],//字段筛选 "size":0,//查询的大小 "from":0//从哪里查 } 

关于 query

match_phrase 与 match

match_phrased 必须要包含查询的词组，math 可以包含查询的词组也可以将词组拆分查询

来源:https://blog.csdn.net/liuxiao723846/article/details/78365078

terms 与 term

term （精确值查找）

term 查询， 可以用它处理数字（ numbers ）、布尔值（ Booleans ）、日期（ dates ）以及文本（ text ）

trems （查找多个精确值）

terms 是 包含（ contains ） 操作，而非 等值（ equals ）

其中 country_number_id 需要使用.keyword

{ "terms": { "country_number_id.keyword": [ "CN", "HK", "IN", "JP", "KR", "MO" ] } } 

重点 aggs

返回数据 是从 aggregations 中获取

示例：

"aggs": { "country_number_id": { "terms": { "field": "country_number_id.keyword", "size": 10000 //这里指的是需要返回 country_number_id 的桶的个数，但不代表是查询的数据量 }, "aggs": { "category_number_id": { "terms": { "field": "category_number_id.keyword", "size": 10000,//同上，不过是 category_number_id "order": { "revenue": "desc"//这个字段用的是下面 sum 聚合的 revenue } }, "aggs": { "revenue": { "sum": {//sum，avg，min，max "field": "revenue" } }, "downloads": { "sum": { "field": "downloads" } }, "top": {//随便取名 "top_hits": {//关键字 "size": 1,//category_number_id 下面桶里数据的条数 "_source": [//里面命中数据字段筛选 "os", "revenue", "country_number_id", "category_number_id", "category_name", "country_name", "downloads" ] } } } } } } 

关于 aggs 的疑惑

1. 多个字段聚合的时候怎么做排序，比如这边用 country_number_id 和 category_number_id 聚合，使用 sum 来的 revenue 做一个排序，但是实际是 country_number_id 大桶里面包含小桶，小桶里面可以根据 revenue 排序，无法做一整个排序
2. 多个字段聚合的时候将两个字段嵌套顺序替换，查出来的数据量变了，其他筛选条件什么都没变