说明

es对数据的检索，总结下来就是两部分，即查询和处理。查询指的是查找符合条件的数据，包括查询所有、匹配查询、布尔查询、范围查询、模糊查询等等。处理指的是对查询到的数据做进一步处理，包括是否分页、是否排序、是否聚合、是否分组、是否只返回部分字段等等。es的api就是对这两部分的不同组合。举例如下，数据集使用上一篇创建的bank索引。

查询所有

GET /bank/_search
{
  "query":{
    "match_all": {}
  }
}

某一字段匹配查询

这块的查询已经涉及到了分词，指的是查询address中包含Place或National的文档。针对分词查询后面会进一步做深入讲解。

GET /bank/_search
{
	"query": {
		"match": {
			"address": "Place National"
		}
	}
}

多字段查询

multi_match用在多字段查询中，下面的语句表示，只要address或city中，包含mill和urie其中的一个，就算是命中查询。用sql语句表示： select * from bank where (address like ‘%mill%’ or like ‘%urie%’) or (citylike ‘%mill%’ or like ‘%urie%’)

GET /bank/_search
{
  "query":{
    "multi_match": {
      "query": "mill urie",
      "fields": ["address","city"]
    }
  }
}

bool查询

bool查询主要用到三个关键字：must、must_not、should。在mysql中，就是and、not、or的概念。
其中，must表示必须包含，must_not表示一定不能包含，should表示可以包含，也可以不包含。包含的话，排名要比不包含的靠前。

GET /bank/_search
{
	"query": {
		"bool": {
			"must": [
				{
					"match": {
						"gender": "M"
					}
				},
				{
					"match": {
						"address": "mill"
					}
				}
			],
			"must_not": [
				{
					"match": {
						"age": "18"
					}
				}
			],
			"should": [
				{
					"match": {
						"lastname": "Wallace"
					}
				}
			]
		}
	}
}

范围查询

在范围查询中，使用的关键词有range、filter，以及表示大于小于的gt、lt、gte、lte。

关键字	含义
gt	大于
lt	小于
gte	大于等于
lte	小于等于

1. rang方式

GET /bank/_search
{
	"query": {
	  "range": {
		"age": {
		  "gte": "20",
		  "lte": "25"
		  }
	  }
	}
}

3. filter方式

GET /bank/_search
{
	"query": {
		"bool": {
			"must": [
				{
					"match": {
						"gender": "M"
					}
				},
				{
					"match": {
						"address": "mill"
					}
				}
			],
			"filter": [
				{
					"range": {
						"age": {
							"gte": 10,
							"lte": 50
						}
					}
				},
				{
					"range": {
						"balance": {
							"gte": 9812,
							"lte": 9813
						}
					}
				}
			]
		}
	}
}

精确查询

精确查询可以简单理解为完全匹配查询，用term关键字。在数值型查询中经常用到，而在文本中查询使用，是表示查询时不进行分词，刚好和分词查询关键字match对立。

1.查询单个

GET /bank/_search
{
	"query": {
		"match": {
			"age": 33
		}
	}
}

2.查询多个，此时用terms

GET /bank/_search
{
	"query": {
		"terms": {
		  "balance": [
		    "34487",
		    "29104"
		  ]
		}
	}
}

2.查询多个，也可以用另外一种方式：should+term

GET /bank/_search
{
	"query": {
	  "bool": {
	    "should": [
	      {
	        "term": {
	          "balance": "34487"
	        }
	      },
	      {
	        "term": {
	          "balance": "29104"
	        }
	      }
	    ]
	  }
	}
}

正则匹配

GET /bank/_search
{
  "query": {
    "wildcard": {
        "firstname": "*amber"
    }
  }
}

模糊查询

GET /bank/_search
{
  "query": {
    "fuzzy": {
        "firstname": "hol"
    }
  }
}

上述只罗列了常用的查询，除此之外，还有很多其他查询，这里不做演示，感兴趣的小伙伴可以自己查找下。

结果处理

开头我们也说了，es对数据的处理就两部分，查询和处理。上面介绍了查询，现在我们介绍下基本的处理：分页、排序、返回部分字段。

关键字	含义
sort	desc/asc
from	页数，从0开始
size	每页大小
_source	只返回需要的字段，可以罗列字段，也可以用通配符

GET /bank/_search
{
	"query": {
		"match": {
			"address": "Hendrickson"
		}
	},
	"sort": [
		{
			"balance": "desc"
		}
	],
	"from": 0,
	"size": 5,
	"_source": [
		"balance",
		"account_number",
		"address"
	]
}

GET /bank/_search
{
	"query": {
		"match": {
			"address": "Hendrickson"
		}
	},
	"sort": [
		{
			"balance": "asc"
		}
	],
	"from": 0,
	"size": 5,
	"_source":{
     "includes": "addr*",
     "excludes": ["name","bir*"]
  }
}