Elasticsearch 数据查询小记（Linux命令行）

最新推荐文章于 2025-01-28 23:48:02 发布

原创最新推荐文章于 2025-01-28 23:48:02 发布 · 567 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#elasticsearch #linux #大数据

收录于

Linux 同时被 2 个专栏收录

23 篇文章

订阅专栏

Elasticsearch

4 篇文章

订阅专栏

本文详细介绍了如何使用Elasticsearch的REST接口进行精确匹配、模糊匹配、多条件查询（bool和filter组合），以及创建时间排序和限制返回结果的应用。通过curl命令展示了实际操作实例。

Elasticsearch Rest 接口数据查询

curl -XGET localhost:9200/{index_name}/_search?pretty -d \
-- 精确匹配
'{
  "query": {
    "term": {"sip_nat": "20.88.144.80"}
  }
}'

-- 模糊匹配
'{
  "query": {
    "match": {"sip_nat": "20.88.144.80"}
  }
}'

-- 多条件 bool和filter组合
'{
  "query": {
    "bool": {
      "filter":[
        {"term": {"host_mac": "001b2126e1fa"}},
        {"term": {"kill_result": "查杀修复成功"}}
      ]
    }
  }
}'

-- create_time升序排序 并limit 2
{ "query": { "match_all": {} }, "sort": [ { "create_time": { "order": "asc" } } ], "size": 2 }