目录

一、rest api

1. 新建索引

2. 删除索引

3. 插入单条数据

4. 更新单条数据

5. 删除单条数据

6. 查询数据

二、python elasticsearch库

1. 新建索引

---

一、rest api

1. 新建索引

请求方式：PUT

请求URL：http://ip/（your_index_name）

示例URL：http://ip/test_log_20240710-0

 数据参数：

params = {"settings": {"number_of_shards": 1,"number_of_replicas": 0},"aliases": {"test_log":{}},"mappings": {"properties": {"create_time": {"type": "date"},"status":{"type": "integer"},"dev_ip":{"type": "ip"},"dev_uuid":{"type": "keyword"},"user": {"properties": {"name": {"type": "text"},"age": {"type": "integer"},"email": {"type": "keyword"}}},"infos": {"type": "nested","dynamic": false,"properties": {"v_id": {"type": "keyword"},"v_name": {"type": "keyword"},"v_desc": {"type": "text"}}},"remark": {"type": "text"},"show_num": {"type": "long", "doc_values": false, "index": false}}}
}"""
字段类型：text：用于全文本搜索，如文章内容。text字段会被分析器分词，支持模糊搜索和前缀搜索。
keyword：用于不进行分词的搜索，适合存储关键词、ID、标签等。keyword字段不会被分词，适用于精确匹配和聚合。
integer/long/short/byte/double/float/half_float/scaled_float：用于数值类型的数据，不同的类型对应不同的数值范围和精度。
boolean：布尔型字段，值只能是true或false。
binary：用于存储二进制数据，如图像或文件。
date：日期时间字段，可以使用ISO8601格式的字符串或毫秒级的时间戳。
date_nanos：纳秒精度的日期时间字段，存储为纳秒时间戳。
ip：用于存储IPv4或IPv6地址。
object：用于嵌套的JSON对象。可以定义内部字段的映射。
nested：用于存储复杂结构的嵌套文档，允许对嵌套文档进行独立索引和搜索。
geo_point：用于地理坐标，支持基于地理位置的查询。
geo_shape：用于地理形状，如多边形，支持更复杂的地理查询。
completion：用于自动补全功能，存储经过分析的词条列表。
constant_keyword：与keyword类似，但值在索引时会被复制到所有分片，加速聚合操作。
token_count：用于存储分词后的词数。
"""

2. 删除索引

请求方式：DELETE

请求URL：http://ip/（your_index_name）

示例URL：http://ip/test_log_20240710-0

3. 插入单条数据

请求方式：POST

请求URL：http://ip/（your_index_name）

示例URL：http://ip/test_log_20240710-0

数据参数：

{"create_time": 1720601022255,"status": 201,"dev_ip": "192.168.1.101","dev_uuid": "123e4567e89b12d3a456426614174000","user": {"name": "战三","age": 30,"email": "zhansan@example.com"},"infos": [{"v_id": "123e4567e89b12d3a456426614174000","v_name": "战三","v_desc": "描述啦啦啦啦啦啦"}],"remark": "描述！！！！！","show_num": 6789
}

4. 更新单条数据

请求方式：PUT

请求URL：http://ip/（your_index_name）/_doc/（本条记录id）

示例URL：http://ip/test_log_20240710-0/_doc/KjjOm5ABJ5wlHmqgfJvm

数据参数：

{"create_time": "2023-04-01T12:00:00Z","status": 200,"dev_ip": "192.168.1.100","dev_uuid": "123e4567-e89b-12d3-a456-426614174000","user": {"name": "阿汉","age": 30,"email": "john.doe@example.com"},"infos": [{"v_id": "info1","v_name": "Info One","v_desc": "This is the description of info one."},{"v_id": "info2","v_name": "Info Two","v_desc": "This is the description of info two."}],"remark": "Additional remarks about this log entry.","show_num": 12345
}

5. 删除单条数据

请求方式：DELETE

请求URL：http://ip/（your_index_name）/_doc/（本条记录id）

示例URL：http://ip/test_log_20240710-0/_doc/KjjOm5ABJ5wlHmqgfJvm

数据参数：无

6. 查询数据

请求方式：POST

请求URL：http://ip/（your_index_name）/_search

示例URL：http://ip/test_log_20240710-0/_search

数据参数：

{"size": 10,"query": {"bool": {"must": [{"term": {"status": 200}}]}}
}

二、python elasticsearch库

1. 新建索引

......