- Elasticsearch 指南其他版本
- 8.17 中的新功能
- Elasticsearch 基础
- 快速入门
- 设置 Elasticsearch
- 升级 Elasticsearch
- 索引模块
- 映射
- 文本分析
- 索引模板
- 数据流
- 摄取管道
- 别名
- 搜索您的数据
- 重新排名
- 查询 DSL
- 聚合
- 地理空间分析
- 连接器
- EQL
- ES|QL
- SQL
- 脚本
- 数据管理
- 自动缩放
- 监视集群
- 汇总或转换数据
- 设置高可用性集群
- 快照和还原
- 保护 Elastic Stack 的安全
- Watcher
- 命令行工具
- elasticsearch-certgen
- elasticsearch-certutil
- elasticsearch-create-enrollment-token
- elasticsearch-croneval
- elasticsearch-keystore
- elasticsearch-node
- elasticsearch-reconfigure-node
- elasticsearch-reset-password
- elasticsearch-saml-metadata
- elasticsearch-service-tokens
- elasticsearch-setup-passwords
- elasticsearch-shard
- elasticsearch-syskeygen
- elasticsearch-users
- 优化
- 故障排除
- 修复常见的集群问题
- 诊断未分配的分片
- 向系统中添加丢失的层
- 允许 Elasticsearch 在系统中分配数据
- 允许 Elasticsearch 分配索引
- 索引将索引分配过滤器与数据层节点角色混合,以在数据层之间移动
- 没有足够的节点来分配所有分片副本
- 单个节点上索引的分片总数已超过
- 每个节点的分片总数已达到
- 故障排除损坏
- 修复磁盘空间不足的数据节点
- 修复磁盘空间不足的主节点
- 修复磁盘空间不足的其他角色节点
- 启动索引生命周期管理
- 启动快照生命周期管理
- 从快照恢复
- 故障排除损坏的存储库
- 解决重复的快照策略失败问题
- 故障排除不稳定的集群
- 故障排除发现
- 故障排除监控
- 故障排除转换
- 故障排除 Watcher
- 故障排除搜索
- 故障排除分片容量健康问题
- 故障排除不平衡的集群
- 捕获诊断信息
- REST API
- API 约定
- 通用选项
- REST API 兼容性
- 自动缩放 API
- 行为分析 API
- 紧凑和对齐文本 (CAT) API
- 集群 API
- 跨集群复制 API
- 连接器 API
- 数据流 API
- 文档 API
- 丰富 API
- EQL API
- ES|QL API
- 功能 API
- Fleet API
- 图表探索 API
- 索引 API
- 别名是否存在
- 别名
- 分析
- 分析索引磁盘使用量
- 清除缓存
- 克隆索引
- 关闭索引
- 创建索引
- 创建或更新别名
- 创建或更新组件模板
- 创建或更新索引模板
- 创建或更新索引模板(旧版)
- 删除组件模板
- 删除悬挂索引
- 删除别名
- 删除索引
- 删除索引模板
- 删除索引模板(旧版)
- 存在
- 字段使用情况统计信息
- 刷新
- 强制合并
- 获取别名
- 获取组件模板
- 获取字段映射
- 获取索引
- 获取索引设置
- 获取索引模板
- 获取索引模板(旧版)
- 获取映射
- 导入悬挂索引
- 索引恢复
- 索引段
- 索引分片存储
- 索引统计信息
- 索引模板是否存在(旧版)
- 列出悬挂索引
- 打开索引
- 刷新
- 解析索引
- 解析集群
- 翻转
- 收缩索引
- 模拟索引
- 模拟模板
- 拆分索引
- 解冻索引
- 更新索引设置
- 更新映射
- 索引生命周期管理 API
- 推理 API
- 信息 API
- 摄取 API
- 许可 API
- Logstash API
- 机器学习 API
- 机器学习异常检测 API
- 机器学习数据帧分析 API
- 机器学习训练模型 API
- 迁移 API
- 节点生命周期 API
- 查询规则 API
- 重新加载搜索分析器 API
- 存储库计量 API
- 汇总 API
- 根 API
- 脚本 API
- 搜索 API
- 搜索应用程序 API
- 可搜索快照 API
- 安全 API
- 身份验证
- 更改密码
- 清除缓存
- 清除角色缓存
- 清除权限缓存
- 清除 API 密钥缓存
- 清除服务帐户令牌缓存
- 创建 API 密钥
- 创建或更新应用程序权限
- 创建或更新角色映射
- 创建或更新角色
- 批量创建或更新角色 API
- 批量删除角色 API
- 创建或更新用户
- 创建服务帐户令牌
- 委托 PKI 身份验证
- 删除应用程序权限
- 删除角色映射
- 删除角色
- 删除服务帐户令牌
- 删除用户
- 禁用用户
- 启用用户
- 注册 Kibana
- 注册节点
- 获取 API 密钥信息
- 获取应用程序权限
- 获取内置权限
- 获取角色映射
- 获取角色
- 查询角色
- 获取服务帐户
- 获取服务帐户凭据
- 获取安全设置
- 获取令牌
- 获取用户权限
- 获取用户
- 授予 API 密钥
- 具有权限
- 使 API 密钥失效
- 使令牌失效
- OpenID Connect 准备身份验证
- OpenID Connect 身份验证
- OpenID Connect 注销
- 查询 API 密钥信息
- 查询用户
- 更新 API 密钥
- 更新安全设置
- 批量更新 API 密钥
- SAML 准备身份验证
- SAML 身份验证
- SAML 注销
- SAML 失效
- SAML 完成注销
- SAML 服务提供商元数据
- SSL 证书
- 激活用户配置文件
- 禁用用户配置文件
- 启用用户配置文件
- 获取用户配置文件
- 建议用户配置文件
- 更新用户配置文件数据
- 具有用户配置文件权限
- 创建跨集群 API 密钥
- 更新跨集群 API 密钥
- 快照和还原 API
- 快照生命周期管理 API
- SQL API
- 同义词 API
- 文本结构 API
- 转换 API
- 使用情况 API
- Watcher API
- 定义
- 迁移指南
- 发行说明
- Elasticsearch 版本 8.17.0
- Elasticsearch 版本 8.16.1
- Elasticsearch 版本 8.16.0
- Elasticsearch 版本 8.15.5
- Elasticsearch 版本 8.15.4
- Elasticsearch 版本 8.15.3
- Elasticsearch 版本 8.15.2
- Elasticsearch 版本 8.15.1
- Elasticsearch 版本 8.15.0
- Elasticsearch 版本 8.14.3
- Elasticsearch 版本 8.14.2
- Elasticsearch 版本 8.14.1
- Elasticsearch 版本 8.14.0
- Elasticsearch 版本 8.13.4
- Elasticsearch 版本 8.13.3
- Elasticsearch 版本 8.13.2
- Elasticsearch 版本 8.13.1
- Elasticsearch 版本 8.13.0
- Elasticsearch 版本 8.12.2
- Elasticsearch 版本 8.12.1
- Elasticsearch 版本 8.12.0
- Elasticsearch 版本 8.11.4
- Elasticsearch 版本 8.11.3
- Elasticsearch 版本 8.11.2
- Elasticsearch 版本 8.11.1
- Elasticsearch 版本 8.11.0
- Elasticsearch 版本 8.10.4
- Elasticsearch 版本 8.10.3
- Elasticsearch 版本 8.10.2
- Elasticsearch 版本 8.10.1
- Elasticsearch 版本 8.10.0
- Elasticsearch 版本 8.9.2
- Elasticsearch 版本 8.9.1
- Elasticsearch 版本 8.9.0
- Elasticsearch 版本 8.8.2
- Elasticsearch 版本 8.8.1
- Elasticsearch 版本 8.8.0
- Elasticsearch 版本 8.7.1
- Elasticsearch 版本 8.7.0
- Elasticsearch 版本 8.6.2
- Elasticsearch 版本 8.6.1
- Elasticsearch 版本 8.6.0
- Elasticsearch 版本 8.5.3
- Elasticsearch 版本 8.5.2
- Elasticsearch 版本 8.5.1
- Elasticsearch 版本 8.5.0
- Elasticsearch 版本 8.4.3
- Elasticsearch 版本 8.4.2
- Elasticsearch 版本 8.4.1
- Elasticsearch 版本 8.4.0
- Elasticsearch 版本 8.3.3
- Elasticsearch 版本 8.3.2
- Elasticsearch 版本 8.3.1
- Elasticsearch 版本 8.3.0
- Elasticsearch 版本 8.2.3
- Elasticsearch 版本 8.2.2
- Elasticsearch 版本 8.2.1
- Elasticsearch 版本 8.2.0
- Elasticsearch 版本 8.1.3
- Elasticsearch 版本 8.1.2
- Elasticsearch 版本 8.1.1
- Elasticsearch 版本 8.1.0
- Elasticsearch 版本 8.0.1
- Elasticsearch 版本 8.0.0
- Elasticsearch 版本 8.0.0-rc2
- Elasticsearch 版本 8.0.0-rc1
- Elasticsearch 版本 8.0.0-beta1
- Elasticsearch 版本 8.0.0-alpha2
- Elasticsearch 版本 8.0.0-alpha1
- 依赖项和版本
验证 API
编辑验证 API
编辑验证一个可能开销很大的查询,但不执行它。
resp = client.indices.validate_query( index="my-index-000001", q="user.id:kimchy", ) print(resp)
response = client.indices.validate_query( index: 'my-index-000001', q: 'user.id:kimchy' ) puts response
const response = await client.indices.validateQuery({ index: "my-index-000001", q: "user.id:kimchy", }); console.log(response);
GET my-index-000001/_validate/query?q=user.id:kimchy
请求
编辑GET /<目标>/_validate/<查询>
描述
编辑验证 API 允许你验证一个可能开销很大的查询,但不执行它。该查询可以作为路径参数或在请求正文中发送。
路径参数
编辑查询参数
编辑-
all_shards
- (可选,布尔值)如果为
true
,则验证将在所有分片上执行,而不是每个索引的随机分片上执行。默认为false
。 -
allow_no_indices
-
(可选,布尔值)如果为
false
,则如果任何通配符表达式、索引别名或_all
值仅以丢失或关闭的索引为目标,则请求将返回错误。即使请求以其他打开的索引为目标,此行为也适用。例如,如果索引以foo
开头,但没有索引以bar
开头,则以foo*,bar*
为目标的请求将返回错误。默认为
false
。 -
analyzer
-
(可选,字符串)用于查询字符串的分析器。
仅当指定了
q
查询字符串参数时才能使用此参数。 -
analyze_wildcard
-
(可选,布尔值)如果为
true
,则分析通配符和前缀查询。默认为false
。仅当指定了
q
查询字符串参数时才能使用此参数。 -
default_operator
-
(可选,字符串)查询字符串查询的默认运算符:AND 或 OR。默认为
OR
。仅当指定了
q
查询字符串参数时才能使用此参数。 -
df
-
(可选,字符串)在查询字符串中未给定字段前缀时,用作默认的字段。
仅当指定了
q
查询字符串参数时才能使用此参数。 -
expand_wildcards
-
(可选,字符串)通配符模式可以匹配的索引类型。如果请求可以以数据流为目标,则此参数确定通配符表达式是否匹配隐藏的数据流。支持逗号分隔的值,例如
open,hidden
。有效值有:-
all
- 匹配任何数据流或索引,包括隐藏的数据流或索引。
-
open
- 匹配打开的非隐藏索引。也匹配任何非隐藏的数据流。
-
closed
- 匹配关闭的非隐藏索引。也匹配任何非隐藏的数据流。数据流不能关闭。
-
hidden
- 匹配隐藏的数据流和隐藏的索引。必须与
open
、closed
或两者结合使用。 -
none
- 不接受通配符模式。
-
-
explain
- (可选,布尔值)如果为
true
,则如果发生错误,响应将返回详细信息。默认为false
。 -
ignore_unavailable
- (可选,布尔值)如果为
false
,则如果请求以丢失或关闭的索引为目标,则返回错误。默认为false
。 -
lenient
-
(可选,布尔值)如果为
true
,则将忽略查询字符串中基于格式的查询失败(例如,向数字字段提供文本)。默认为false
。仅当指定了
q
查询字符串参数时才能使用此参数。 -
rewrite
- (可选,布尔值)如果为
true
,则返回更详细的说明,显示将要执行的实际 Lucene 查询。默认为false
。 -
q
- (可选,字符串)Lucene 查询字符串语法中的查询。
示例
编辑resp = client.bulk( index="my-index-000001", refresh=True, operations=[ { "index": { "_id": 1 } }, { "user": { "id": "kimchy" }, "@timestamp": "2099-11-15T14:12:12", "message": "trying out Elasticsearch" }, { "index": { "_id": 2 } }, { "user": { "id": "kimchi" }, "@timestamp": "2099-11-15T14:12:13", "message": "My user ID is similar to kimchy!" } ], ) print(resp)
response = client.bulk( index: 'my-index-000001', refresh: true, body: [ { index: { _id: 1 } }, { user: { id: 'kimchy' }, "@timestamp": '2099-11-15T14:12:12', message: 'trying out Elasticsearch' }, { index: { _id: 2 } }, { user: { id: 'kimchi' }, "@timestamp": '2099-11-15T14:12:13', message: 'My user ID is similar to kimchy!' } ] ) puts response
const response = await client.bulk({ index: "my-index-000001", refresh: "true", operations: [ { index: { _id: 1, }, }, { user: { id: "kimchy", }, "@timestamp": "2099-11-15T14:12:12", message: "trying out Elasticsearch", }, { index: { _id: 2, }, }, { user: { id: "kimchi", }, "@timestamp": "2099-11-15T14:12:13", message: "My user ID is similar to kimchy!", }, ], }); console.log(response);
PUT my-index-000001/_bulk?refresh {"index":{"_id":1}} {"user" : { "id": "kimchy" }, "@timestamp" : "2099-11-15T14:12:12", "message" : "trying out Elasticsearch"} {"index":{"_id":2}} {"user" : { "id": "kimchi" }, "@timestamp" : "2099-11-15T14:12:13", "message" : "My user ID is similar to kimchy!"}
当发送有效的查询时
resp = client.indices.validate_query( index="my-index-000001", q="user.id:kimchy", ) print(resp)
response = client.indices.validate_query( index: 'my-index-000001', q: 'user.id:kimchy' ) puts response
const response = await client.indices.validateQuery({ index: "my-index-000001", q: "user.id:kimchy", }); console.log(response);
GET my-index-000001/_validate/query?q=user.id:kimchy
响应包含 valid:true
{"valid":true,"_shards":{"total":1,"successful":1,"failed":0}}
该查询也可以在请求正文中发送
resp = client.indices.validate_query( index="my-index-000001", query={ "bool": { "must": { "query_string": { "query": "*:*" } }, "filter": { "term": { "user.id": "kimchy" } } } }, ) print(resp)
response = client.indices.validate_query( index: 'my-index-000001', body: { query: { bool: { must: { query_string: { query: '*:*' } }, filter: { term: { 'user.id' => 'kimchy' } } } } } ) puts response
const response = await client.indices.validateQuery({ index: "my-index-000001", query: { bool: { must: { query_string: { query: "*:*", }, }, filter: { term: { "user.id": "kimchy", }, }, }, }, }); console.log(response);
GET my-index-000001/_validate/query { "query" : { "bool" : { "must" : { "query_string" : { "query" : "*:*" } }, "filter" : { "term" : { "user.id" : "kimchy" } } } } }
在正文中发送的查询必须嵌套在 query
键中,与 搜索 API 的工作方式相同
如果查询无效,valid
将为 false
。这里查询无效,因为 Elasticsearch 知道由于动态映射,post_date
字段应该是日期,而 _foo_ 无法正确解析为日期
resp = client.indices.validate_query( index="my-index-000001", query={ "query_string": { "query": "@timestamp:foo", "lenient": False } }, ) print(resp)
response = client.indices.validate_query( index: 'my-index-000001', body: { query: { query_string: { query: '@timestamp:foo', lenient: false } } } ) puts response
const response = await client.indices.validateQuery({ index: "my-index-000001", query: { query_string: { query: "@timestamp:foo", lenient: false, }, }, }); console.log(response);
GET my-index-000001/_validate/query { "query": { "query_string": { "query": "@timestamp:foo", "lenient": false } } }
{"valid":false,"_shards":{"total":1,"successful":1,"failed":0}}
explain 参数
编辑可以指定 explain
参数以获取有关查询失败原因的更多详细信息
resp = client.indices.validate_query( index="my-index-000001", explain=True, query={ "query_string": { "query": "@timestamp:foo", "lenient": False } }, ) print(resp)
response = client.indices.validate_query( index: 'my-index-000001', explain: true, body: { query: { query_string: { query: '@timestamp:foo', lenient: false } } } ) puts response
const response = await client.indices.validateQuery({ index: "my-index-000001", explain: "true", query: { query_string: { query: "@timestamp:foo", lenient: false, }, }, }); console.log(response);
GET my-index-000001/_validate/query?explain=true { "query": { "query_string": { "query": "@timestamp:foo", "lenient": false } } }
API 返回以下响应
{ "valid" : false, "_shards" : { "total" : 1, "successful" : 1, "failed" : 0 }, "explanations" : [ { "index" : "my-index-000001", "valid" : false, "error" : "my-index-000001/IAEc2nIXSSunQA_suI0MLw] QueryShardException[failed to create query:...failed to parse date field [foo]" } ] }
rewrite 参数
编辑当查询有效时,解释默认为该查询的字符串表示形式。当 rewrite
设置为 true
时,解释会更详细,显示将要执行的实际 Lucene 查询。
resp = client.indices.validate_query( index="my-index-000001", rewrite=True, query={ "more_like_this": { "like": { "_id": "2" }, "boost_terms": 1 } }, ) print(resp)
response = client.indices.validate_query( index: 'my-index-000001', rewrite: true, body: { query: { more_like_this: { like: { _id: '2' }, boost_terms: 1 } } } ) puts response
const response = await client.indices.validateQuery({ index: "my-index-000001", rewrite: "true", query: { more_like_this: { like: { _id: "2", }, boost_terms: 1, }, }, }); console.log(response);
GET my-index-000001/_validate/query?rewrite=true { "query": { "more_like_this": { "like": { "_id": "2" }, "boost_terms": 1 } } }
API 返回以下响应
{ "valid": true, "_shards": { "total": 1, "successful": 1, "failed": 0 }, "explanations": [ { "index": "my-index-000001", "valid": true, "explanation": "((user:terminator^3.71334 plot:future^2.763601 plot:human^2.8415773 plot:sarah^3.4193945 plot:kyle^3.8244398 plot:cyborg^3.9177752 plot:connor^4.040236 plot:reese^4.7133346 ... )~6) -ConstantScore(_id:2)) #(ConstantScore(_type:_doc))^0.0" } ] }
rewrite 和 all_shards 参数
编辑默认情况下,请求仅在单个分片上执行,该分片是随机选择的。查询的详细说明可能取决于命中的分片,因此可能因一个请求而异。因此,在查询重写的情况下,应使用 all_shards
参数来获取所有可用分片的响应。
resp = client.indices.validate_query( index="my-index-000001", rewrite=True, all_shards=True, query={ "match": { "user.id": { "query": "kimchy", "fuzziness": "auto" } } }, ) print(resp)
response = client.indices.validate_query( index: 'my-index-000001', rewrite: true, all_shards: true, body: { query: { match: { 'user.id' => { query: 'kimchy', fuzziness: 'auto' } } } } ) puts response
const response = await client.indices.validateQuery({ index: "my-index-000001", rewrite: "true", all_shards: "true", query: { match: { "user.id": { query: "kimchy", fuzziness: "auto", }, }, }, }); console.log(response);
GET my-index-000001/_validate/query?rewrite=true&all_shards=true { "query": { "match": { "user.id": { "query": "kimchy", "fuzziness": "auto" } } } }
API 返回以下响应
{ "valid": true, "_shards": { "total": 1, "successful": 1, "failed": 0 }, "explanations": [ { "index": "my-index-000001", "shard": 0, "valid": true, "explanation": "(user.id:kimchi)^0.8333333 user.id:kimchy" } ] }