Elasticsearch 查询与聚合基础指南

2.2 Term 查询

Term 查询用于精确值匹配，不会对搜索词进行分析处理。适用于关键字、数字、日期等结构化数据。

GET /my_index/_search
{
  "query": {
    "term": {
      "status": {
        "value": "active"
      }
    }
  }
}

2.3 Range 查询

Range 查询用于查找字段值在指定范围内的文档，适用于数字、日期等类型。

GET /my_index/_search
{
  "query": {
    "range": {
      "age": {
        "gte": 20,
        "lte": 40
      }
    }
  }
}

常用的范围操作符：

• gt - 大于
• gte - 大于等于
• lt - 小于
• lte - 小于等于

对于日期类型的范围查询：

GET /my_index/_search
{
  "query": {
    "range": {
      "created_at": {
        "gte": "2021-01-01",
        "lte": "now",
        "format": "yyyy-MM-dd"
      }
    }
  }
}

2.4 Bool 复合查询

Bool 查询允许您组合多个查询子句，是构建复杂查询的基础。

Bool 查询包含四种子句类型：

• must：文档必须匹配这些条件，类似于 AND
• should：文档应该匹配这些条件，类似于 OR
• must_not：文档不能匹配这些条件，类似于 NOT
• filter：必须匹配，但不影响相关性评分

GET /my_index/_search
{
  "query": {
    "bool": {
      "must": [
        { "match": { "title": "elasticsearch" } }
      ],
      "should": [
        { "match": { "content": "search" } },
        { "match": { "content": "analysis" } }
      ],
      "must_not": [
        { "term": { "status": "deleted" } }
      ],
      "filter": [
        { "range": { "publish_date": { "gte": "2020-01-01" } } }
      ]
    }
  }
}

2.5 Query String 查询

Query String 查询提供了一种紧凑的方式来使用查询语法进行搜索，允许用户使用操作符（AND、OR、NOT）和通配符等。

GET /my_index/_search
{
  "query": {
    "query_string": {
      "query": "elasticsearch AND (guide OR tutorial)",
      "fields": ["title", "content"]
    }
  }
}

支持的语法包括：

• 逻辑操作符：AND, OR, NOT
• 字段限定：title:elasticsearch
• 通配符：elastic*, ?earch
• 正则表达式：/elastics[ae]arch/
• 模糊匹配：elasticsearch~2
• 范围查询：age:[20 TO 30], date:{2020-01-01 TO 2020-12-31}

3.2 Metric 聚合

Metric 聚合计算一组文档的各种指标，类似于 SQL 中的聚合函数（SUM, AVG, MIN, MAX等）。

基本度量聚合

GET /my_index/_search
{
  "size": 0,
  "aggs": {
    "avg_age": { "avg": { "field": "age" } },
    "max_age": { "max": { "field": "age" } },
    "min_age": { "min": { "field": "age" } },
    "sum_age": { "sum": { "field": "age" } }
  }
}

Stats 聚合

一次计算多个统计指标：

GET /my_index/_search
{
  "size": 0,
  "aggs": {
    "age_stats": {
      "stats": {
        "field": "age"
      }
    }
  }
}

返回字段的 count、min、max、avg 和 sum。

Cardinality 聚合

计算字段的大致基数（不同值的数量）：

GET /my_index/_search
{
  "size": 0,
  "aggs": {
    "unique_statuses": {
      "cardinality": {
        "field": "status.keyword"
      }
    }
  }
}

3.3 Pipeline 聚合

Pipeline 聚合对其他聚合的输出进行操作，而不是直接对文档进行操作。

Avg Bucket 聚合

计算另一个聚合中各个桶的平均值：

GET /my_index/_search
{
  "size": 0,
  "aggs": {
    "sales_per_month": {
      "date_histogram": {
        "field": "date",
        "calendar_interval": "month"
      },
      "aggs": {
        "sales": {
          "sum": {
            "field": "price"
          }
        }
      }
    },
    "avg_monthly_sales": {
      "avg_bucket": {
        "buckets_path": "sales_per_month>sales"
      }
    }
  }
}

Cumulative Sum 聚合

计算累计和：

GET /my_index/_search
{
  "size": 0,
  "aggs": {
    "sales_per_month": {
      "date_histogram": {
        "field": "date",
        "calendar_interval": "month"
      },
      "aggs": {
        "sales": {
          "sum": {
            "field": "price"
          }
        },
        "cumulative_sales": {
          "cumulative_sum": {
            "buckets_path": "sales"
          }
        }
      }
    }
  }
}