[Elasticsearch] 常用查询和操作总结

1. 取得某个索引中某个字段中的所有出现过的值

这种操作类似于使用SQL的SELECT UNIQUE语句。当需要获取某个字段上的所有可用值时，可以使用terms聚合查询完成：

GET /index_streets/_search?search_type=count
{
 "aggs": {
 "street_values": {
 "terms": {
 "field": "name.raw",
 "size": 0
}
}
} 
} 

因为目标是得到name字段上的所有出现过的值，因此search_type被设置为了count，这样在返回的响应中不会出现冗长的hits部分。另外，查询的目标字段的索引类型需要设置为not_analyzed。所以上面的field指定的是name.raw。

得到的响应如下所示：

{
   "took": 23,
   "timed_out": false,
   "_shards": {
 "total": 5,
 "successful": 5,
 "failed": 0
},
   "hits": {
 "total": 7445,
 "max_score": 0,
 "hits": []
},
   "aggregations": {
 "street_values": {
 "doc_count_error_upper_bound": 0,
 "sum_other_doc_count": 0,
 "buckets": [
 {
 "key": "江苏路",
 "doc_count": 29
},
 {
 "key": "南京东路",
 "doc_count": 28
},
 ...
 ...
 ...

---

2. 取得某个索引/类型下某个字段中出现的不同值的个数

这种操作类似于使用SQL的select count( * ) from (select distinct * from table)语句。当需要获取某个字段上的出现的不同值的个数时，可以使用cardinality聚合查询完成：

GET /index_streets/_search?search_type=count
{
  "aggs": {
 "uniq_streets": {
 "cardinality": {
 "field": "name.raw"
}
}
}
}

因为目标是得到name字段上的所有出现过的值，因此search_type被设置为了count，这样在返回的响应中不会出现冗长的hits部分。另外，查询的目标字段如果是字符串类型的，那么其索引类型需要设置为not_analyzed。所以上面的field指定的是name.raw。

得到的响应如下所示：

{
   "took": 96,
   "timed_out": false,
   "_shards": {
 "total": 1,
 "successful": 1,
 "failed": 0
},
   "hits": {
 "total": 4136543,
 "max_score": 0,
 "hits": []
},
   "aggregations": {
 "uniq_streets": {
 "value": 1951
}
}
}

返回结果表示该字段出现过1951个不同的字符串。

---

本文将会不断更新。