ElasticSearch 管理界面以及常用的命令

ES查询工具简介

Head基本查询

1> 选择需要查询的索引；

2> 对选中的字段可以进行term、range等查询；

3> 勾选可以显示此次查询执行的语句, 在复合查询时可以根据此格式自由拼接查询条件；

4> 当进行多个条件并行查询时,需要包含在一层bool中；

5> 显示查询的结果集；

注意: 可以从以上执行的语句中复制json在复合查询中根据需要自行组合条件

Head复合查询

1> 此处为es的连接信息；

2> 查询的索引名；

3> 查询关键字；

4> Rest请求的类型；

5> 验证输入的请求body格式是否正确；

6> 发起请求，获取结果集

Kibana简介

DevTool

进入kibana，点击Dev Tools，此处可以编写es的查询语句；

Index Management

点击Management可以进入index的管理界面。

ES常用命令

查看节点状态

GET /_cat/health?v

前两个是时间戳，其余含义如下：

1. cluster ， 集群名称
2. status， 集群状态 green代表健康；yellow代表分配了所有主分片，但至少缺少一个副本，此时集群数据仍旧完整；red代表部分主分片不可用，可能已经丢失数据。
3. node.total， 代表在线的节点总数量
4. node.data， 代表在线的数据节点的数量
5. shards， active_shards 存活的分片数量
6. pri，active_primary_shards 存活的主分片数量 正常情况下 shards的数量是pri的两倍。
7. relo， relocating_shards 迁移中的分片数量，正常情况为 0
8. init， initializing_shards 初始化中的分片数量 正常情况为 0
9. unassign， unassigned_shards 未分配的分片 正常情况为 0
10. pending_tasks， 准备中的任务，任务指迁移分片等 正常情况为 0
11. max_task_wait_time， 任务最长等待时间
12. active_shards_percent， 正常分片百分比 正常情况为 100%

查看索引

GET /_cat/indices?v

含义:

1. health 索引健康状态
2. status 索引的开启状态
3. index 索引名称
4. uuid 索引uuid
5. pri 索引主分片数
6. rep 索引副本分片数量
7. docs.count 索引中文档总数
8. docs.deleted 索引中删除状态的文档
9. store.size 主分片+副本分分片的大小
10. pri.store.size 主分片的大小

查看节点列表

GET /_cat/nodes?v

返回字段 含义

ip ip

heap.percent 堆内存占用百分比

ram.percent 内存占用百分比

cpu CPU 占用百分比

load_1m 1分钟的系统负载

load_5m 5分钟的系统负载

load_15m 15分钟的系统负载

node.role node节点的角色

master 是否是master节点

name 节点名称

增加索引

PUT /test01

查询指定索引所有数据
POST /employees/_search

{"query":{"match_all":{}}}

查询指定索引符合条件的数据
等值条件: age=25
POST /employees/_search

{"query":{"term":{"age":{"value":"25"}}}}

区间条件: 20 =< age <= 30
POST /employees/_search

{"size":20,

  "query":{"range":{"age":{"gte":20,

        "lte":30}}}}

组合条件: age=25, gender=male
POST /employees/_search

{"query":{"bool":{"filter":[{"term":{"age":"25"}},

        {"term":{"gender":"male"}}]}}}

删除索引

DELETE /test01

删除索引中的单个文档

DELETE /employees/_doc/1

1为索引 _id

删除符合条件的数据

POST /employees/_delete_by_query

{"query":{"match":{"message":"some message"}}}

类似sql: delete from table_name where id= ‘123456’

删除指定索引下所有数据

POST /employees/_delete_by_query

{"query":{"match_all":{}}}

通过指定字段进行区间数据删除

POST /employees /_delete_by_query

{"query":{"range":{"age":{"gte":10}}}}

通过指定字段值进行数据删除

POST /employees /_delete_by_query

{"query":{"term":{"user":"kimchy"}}}

查看Mapping

GET movie_index/_mapping

用以查看索引字段的类型等