elasticsearch kibana 修改具体文档某个字段的值
在kibana中：POSTindex/type/_id/_update{"doc":{"is_algorithm":1}} 这个是修改_id对应的文档的is_algorithm的值为1。 ...
elasticsearch 单节点出现unassigned_shards
查看单节点Elasticsearch健康状态使用head插件查看集群状态 从上面截图可以看出存在5个unassigned的分片，新建索引blog5的时候，分片数为5，副本数为1，新建之后集群状态成为yellow，其根本原因是因为集群存在没有启用的副本分片，我们先来看一下官网给出的副本分片的介绍：副...
elasticsearch 集群、节点、索引、分片、副本概念
原文链接：https://www.jianshu.com/p/297e13045605 集群(cluster):由一个或多个节点组成,并通过集群名称与其他集群进行区分 节点(node):单个ElasticSearch实例.通常一个节点运行在一个隔离的容器或虚拟机中索引(index):在E...
elasticsearch 多字段聚合或者对字段子串聚合
以下是字段子串聚合，截取'your_field'前八位进行聚合的 Scriptscript=newScript("doc['your_field'].getValue().substring(0,8)");CardinalityAggregationBuilderpointCardinality=...
windows docker 安装 Kitematic
在已经安装好dockerforwindows的基础上，右键docker任务栏小图标，选择Kitematic 然后放在docker的安装目录中C:ProgramFilesDocker：文件夹重命名未Kitematic 然后右键小图标，再次点击Kitematic就会跳...
elasticsearch regexp查询特殊字符处理
regexp表面意思就是正则查询，但是如果遇到，查询条件中包含特殊的字符串，就会发现，需要进行相应的转义处理 需要处理Luceneregexps即可： /***转义字符串中的特殊字符*仅过滤Luceneregexps,其他的勿用*@paramkeyword*@return*/public...
java Elasticsearch 进行嵌套子聚合
聚合子查询：TermsAggregationBuilderaggregation=AggregationBuilders.terms("dt_id").field("dt_ids").size(30000);Stringagg_area_field="city_code";TermsAggregationB...
elasticsearch 分词后聚合
es对于text类型其实是分词存储的，但是有时候在聚合的时候，会发现这种情况下，会把字段分词后进行聚合。例如(1)A,B (2)B,C 然后聚合后B就是2个，A和C各一个。 这需要看业务需求了，如果确实需要这样的，就完美契合了，如果不希望这样分词起来再聚合，就是需要...
elasticsearch must 和 should 并列的情况
在elasticsearch中如果要对几个字段进行查询，然后其中有一个字段可以有多个取值的时候，正常想到的要用should，其实就是或的关系。但是正确的做法，应该是把should并列的条件整合到一个bool查询，然后嵌套到must之中去。而不是和must并列。项目中，也用了错误的写法，然后发现must和should...
elasticsearch 连接查询 基于es5.1.1
ElasticSerch的连接查询有两种方式实现nestedparent和child关联查询存储结构 nested的方式和其他字段一样，在同一个type里面存储，以数组的方式存储在 type里，格式如下：PUTindex_test/type_info/1000{"userId":1000,"mobi...
elasticsearch Terms Query 实现类似于sql in查询
本文demo基于elasticsearch5.1.1, 项目中使用的还是较早的版本 例如importcom.alibaba.fastjson.JSON;importorg.elasticsearch.action.search.SearchResponse;importorg.elast...
ElasticSearch安装 --- windows版
链接：https://pan.baidu.com/s/1_Cy_Sy1-vOvsUxliM-EZHQ提取码：qpcv Elasticsearch是一个分布式的搜索和分析引擎，可以用于全文检索、结构化检索和分析，并能将这三者结合起来。Elasticsearch。ElasticSearch是一个基于Lucene的搜索服务...
elasticsearch获取字段missing的数据
用head查询：demo如下 http://localhost:9200/sj_0505/lw_point_location/_searchpost{"query":{"bool":{"must_not":{"exists":{"field":"wifi_point_unid"}}}}} ...
elasticsearch最大的条件数设置
elasticsearch bool条件查询里面条件的数量是有限制的，比如terms里面相等的值的数量个数添加：indices.query.bool.max_clause_count:1000000，在/config/elasticsearch.yml就可以了。...