ES语句——DSL(kibana语句)

一、查询操作

查看当前索引的数据结构 _mapping

Get ai-open-log*/_mapping

查询当前索引下的文档数以及分片信息 _count

Get ai-open-log*/_count

{
"count": 12345, //当前索引下的文档总数
"_shards": { //分片信息
"total": 5, // 总分片数
"successful": 5, // 成功处理的分片数
"skipped": 0, // 跳过的分片数
"failed": 0 // 失败的分片数
}
}

做查询操作，同时返回结果集的大小最大为100，不做任何筛选条件 match_all

GET ai-open-alarm-2024.12.02/_search
{"size": 100,"query": {"match_all": {}}
}

做单条件查询，不加must,那也不能加bool

Get ai-open-log*/_search
{"query": {"match": {"payload.input.user_uuid.keyword": {"query": "b43f1b4d74970468e54dfe27faabae4c"}}}
}

如果要带上must，则也必须带上bool

must标签是bool的子标签

Get ai-open-log*/_search
{"query": {"bool": {"must": [{"match": {"payload.input.user_uuid.keyword": {"query": "b43f1b4d74970468e54dfe27faabae4c"}}}]}}
}

(多)条件查询，范围查询

Get ai-open-log*/_search
{"query": {"bool": {"must": [{"match": {"payload.input.user_uuid.keyword": {"query": "b43f1b4d74970468e54dfe27faabae4c"}}},{"match": {"payload.input.app_key": {"query": "f6ab44bd7a6fafd6fc2f4eaf967f78f2"}}}]}}
}

keyword：{
"query" ： "条件"
} 可以简写成 keyword ： "条件"

Get ai-open-log*/_search
{"query": {"bool": {"must": [{"match": {"payload.input.user_uuid.keyword": "b43f1b4d74970468e54dfe27faabae4c"}},{"match": {"payload.input.app_key": "f6ab44bd7a6fafd6fc2f4eaf967f78f2"}}]}}
} // 直接写 关键字 ： 对应条件值 也可以

must表示：一定要符合的，子节点match表示精确匹配，range表示模糊匹配
根节点query表示：这是一个查询操作
bool表示：是一个复合查询，允许你组合多个查询条件，使用 must 表示所有条件必须全部满足，当然也可以只有一个查询条件

范围查询

如果是字符串类型，需要在后面加 keyword 关键字，否则查不出来
时间戳不需要加keyword关键字

Get ai-open-log*/_search
{"query": {"bool": {"must": [{"match": {"payload.input.user_uuid.keyword": "b43f1b4d74970468e54dfe27faabae4c"}},{"range": { //如果是整数类型，不需要在关键字后面添加keyword"payload.input.config.conf_threshold": {"gte": 0,"lte": 10}}}]}}
}

Get ai-open-log*/_search
{"query": {"bool": {"must": [{"match": {"payload.input.user_uuid.keyword": "b43f1b4d74970468e54dfe27faabae4c"}},{"range": {"payload.log.time_stamp": { //时间戳类型，不需要加keyword关键字"from": 1725152491,"to": 1730476800,"include_lower" : true,"include_upper" : true,"boost" : 1.0}}}]}}
}

Date类型，范围查询也是一样

GET ai-open-log-2024.12.04/_search
{"query":{"bool":{"must":[{"match":{"payload.log.error_code": {"query":"0"}}},{"range": {"payload.log.time.keyword": {"from": "2024-12-04 00:00:04","to": "2024-12-04 20:08:04","include_lower": true,"include_upper": true,"boost": 1.0}}}]}}
}