前言

Elasticsearch 7.9.0

curl是利用URL语法在命令行方式下工作的开源文件传输工具，使用curl可以简单实现常见的get/post请求。简单的认为是可以在命令行下面访问url的一个工具。在centos的默认库里面是有curl工具的，如果没有请yum安装即可。

curl

-X 指定http的请求方法有HEAD GET POST PUT DELETE
-d 指定要传输的数据
-H 指定http请求头信息

一、创建&查询

1、使用XPUT创建索引

curl -XPUT http://147.243.118.226:9200/big_test/?pretty
# 默认一个分片，一个副本。

2、插入文档

curl -H "Content-Type: application/json" -XPOST http://147.243.118.226:9200/big_test/1?pretty -d  '{"id": "1", "title": "What is lucene"}'

3、根据字段查询文档

curl -H "Content-Type: application/json" -XGET http://147.243.118.226:9200/big_test/?pretty -d '{"query":{"match":{"id":"1"}

4、更新文档(根据`_id`’I60jRoABojYjz-e3NDIz’)

curl -H "Content-Type: application/json" -XPUT http://147.243.118.226:9200/big_test/_doc/I60jRoABojYjz-e3NDIz?pretty -d '{"id": "1", "title": " What is elasticsearch==="}'

5、删除文档(连带索引和数据都删除)

curl -XDELETE "http://47.243.118.226:9200/big_test?pretty"

6、删除索引库的数据(按照条件23小时以前的数据删除)

#!/bin/bash

#当前时间减23小时
#date "+%Y-%m-%d %H:%M:%S" -d '-23 hours'
date1=`date "+%Y-%m-%d %H:%M:%S" -d '-23 hours'`
#echo $date1
curl -H "Content-Type: application/json" -XPOST http://147.243.118.226:9200/d_other_youtube/_delete_by_query?pretty -d "{\"query\":{\"range\":{\"createTimeDate\":{\"lte\":\"$date1\"}}}}"

二、返回值说明

1、Hits

返回结果中最重要的部分是 hits ，它包含 total 字段来表示匹配到的文档总数，并且一个 hits 数组包含所查询结果的前十个文档。
在 hits 数组中每个结果包含文档的 _index 、 _type 、 _id ，加上 _source 字段。这意味着我们可以直接从返回的搜索结果中使用整个文档。这不像其他的搜索引擎，仅仅返回文档的ID，需要你单独去获取文档。
每个结果还有一个 _score ，它衡量了文档与查询的匹配程度。默认情况下，首先返回最相关的文档结果，就是说，返回的文档是按照 _score 降序排列的。在这个例子中，我们没有指定任何查询，故所有的文档具有相同的相关性，因此对所有的结果而言 1 是中性的 _score 。
max_score 值是与查询所匹配文档的 _score 的最大值。

2、took

took 值告诉我们执行整个搜索请求耗费了多少毫秒

3、Shark

创建时,影响的是一个分片, 这一个分片是指的一个副本
查询时,影响一个分片(默认)
_shards 部分告诉我们在查询中参与分片的总数，以及这些分片成功了多少个失败了多少个。正常情况下我们不希望分片失败，但是分片失败是可能发生的。
如果我们遭遇到一种灾难级别的故障，在这个故障中丢失了相同分片的原始数据和副本，那么对这个分片将没有可用副本来对搜索请求作出响应。假若这样，Elasticsearch 将报告这个分片是失败的，但是会继续返回剩余分片的结果。