使用变量编写elasticsearch查询脚本
使用变量编写Elasticsearch查询脚本是通过在查询脚本中引入变量来实现动态化和可重用性的一种方法。通过使用变量，可以将查询脚本从固定的查询条件中解放出来，使其能够根据不同的需求进行灵活调整。
以下是一个示例的Elasticsearch查询脚本，使用了变量来实现动态化查询：
POST /my_index/_search
{
"query": {
"bool": {
"must": [
{"term": {"field1": "{{variable1}}"}},
{"range": {"field2": {"gte": "{{variable2}}"}}}
]
}
}
}在上述查询脚本中，{{variable1}}和{{variable2}}是两个变量，可以根据实际情况进行替换。通过在实际查询时将具体的变量值赋予这些变量，可以实现按需查询。
这种方式的优势是可以减少重复性的代码编写，并且可以使查询脚本更具可读性和可维护性。同时，使用变量也可以实现动态的查询逻辑，根据不同的变量值执行不同的查询操作。
应用场景包括但不限于：
- 根据用户输入的查询条件进行灵活查询
- 根据不同的业务需求定制查询逻辑
- 实现可重用的查询模板，减少代码冗余
对于Elasticsearch的相关产品和产品介绍，腾讯云提供的服务包括腾讯云搜索（Cloud Search）和腾讯云日志服务（CLS）等。你可以通过以下链接了解更多信息：
相关·内容
我想编写一个聚合查询，它使用脚本来计算elasticsearch中特定字段的大小。然后，我想在grafana中可视化这个查询。但是我不能将这个查询转换到grafana仪表板上。elasticsearch中的DSL查询是：
GET index_name/_search
{
"query": {
"term": {
"content_type": {
"value": "voice"
}
}
},
"aggs": {
"
浏览 25提问于2022-12-04得票数 0
1回答
我正在根据日期查询Elasticsearch，以这种格式传入日期和时间字符串yyyy-mm-dd hh:mm:ss，但是Elasticsearch和DateTime无法接受这种格式。
我正在编写一个脚本，根据这些输入获取输入和查询Elasticsearch，主要是按索引和日期时间。我使用命令行参数编写了脚本，以相同的格式输入日期时间，并且脚本运行得很好。但是，当我尝试转换使用硬编码输入运行的脚本时，会出现以下错误：
错误elasticsearch.exceptions.RequestError: RequestError(400，“search_phase”，“未能解析日期字段2019-07
浏览 0提问于2019-02-13得票数 0
如何将时间戳的动态值从包含dynamicValueLte和dynamicValueGte值的脚本中传递到筛选范围查询。
就像下面的例子。(Elasticsearch版本7.1.1)
以下Elasticsearch代码
"filter": [
{
"range": {
"@timestamp": {
"lte": "now-{{dynamicValueLte}}",
"gte": "now-{{dynamicValueGte}}"
}
}
}
}
]
浏览 5提问于2022-06-29得票数 0
我想用java编写下面的elasticsearch聚合查询。我无法用java编写脚本，请帮助我
"aggs":{
"AVG_MEMORY_USAGE": {
"avg": {
"script": {"lang": "expression", "source": "doc['ProcessingTimeInMilliSecs']/doc['timezone']" }
}
浏览 4提问于2021-03-13得票数 0
3回答
我正在使用elasticsearch从json文件中进行过滤和搜索，我是这项技术的新手。所以我有点困惑如何在elasticsearch中编写like查询。
select * from table_name where 'field_name' like 'a%'
这是mysql查询。如何在Elasticsearch中编写此查询？我使用的是elasticsearch 0.90.7版。
浏览 0提问于2015-07-02得票数 25
回答已采纳
我有个简单的问题。
我试图将“标记”附加到Elasticsearch数组中。
我发现很难用Elasticsearch来处理脚本函数，但是我发现了两个执行任务的查询，但这两个查询都必须调用。这意味着PHP (在我的例子中)必须向Elasticsearch数据库发送两个POST请求，我认为从长远来看，这可能会导致一些问题。
我认为只需一个查询就可以更安全地将其全部发送出去。
下面的查询是将名为tags的数组的tags从1更新为2。我相信有比我更好的方法来做这件事。
下面是我使用的查询：
我不知道为什么会有这个votes: 2，但是它似乎完成了删除标记的工作。正如我所说的，我发现很难用Elastic
浏览 0提问于2019-02-11得票数 0
回答已采纳
我目前正在编写一个脚本，它使用python和elasticsearch模块读取IP地址列表，然后创建要使用的查询。
下面是一些代码，可以解释我正在尝试做的事情：
from elasticsearch import Elasticsearch
es = Elasticsearch(["serveraddress"])
with open(ipfile.txt', 'r') as f:
ipList = [line.strip('\n') for line in f]
query = {"query":{"
浏览 9提问于2017-07-21得票数 0
1回答
我有elasticsearch.yml文件。
我需要根据用户输入更新path.data和path.logs值。
我编写了.sh脚本，以path作为参数并替换字符串，但它用空值替换。
在脚本中使用以下内容
sed -i.bak -e 's/# path.data:.*/ path.data: $2 /' "$1"
sed -i.bak -e 's/# path.logs:.*/ path.logs: $3 /' "$1"
示例：./updateconfig.sh /usr/local/elasticsearch/config/e
浏览 0提问于2016-06-16得票数 0
回答已采纳
我想使用function_score_query来增加查询时间。当我运行这样的查询时
{
"from": 0,
"size": 9,
....,
"functions": [
{
"filter": {
"term": {
"_type": {
"value": "news"
}
浏览 1提问于2016-11-30得票数 0
我正在尝试使用带参数的Elasticsearch 5.1内联脚本，但是params标签似乎不起作用：
下面的查询在没有参数的情况下工作：
{
"query": {
"match_all":{}
},
"script_fields": {
"distance": {
"script":{
"lang":"painless",
"inline":"doc['address_details.location.po
浏览 4提问于2017-02-15得票数 0
回答已采纳
我试图用自定义脚本在elasticsearch中编写查询：
。
当您需要比较两个文档字段时，这是非常有用的。
一切正常工作，直到我决定使用特殊的文档字段(例如：_id、_uid等)。查询总是返回空的结果，如果我像这样使用它：doc['_id'].value，就不会出现错误。
那么，如何在自定义脚本中使用文档的"_id“字段呢？
浏览 1提问于2015-06-08得票数 1
回答已采纳
是否可以编写一个只返回给定字段中具有多个值的文档的Elasticsearch查询？我不在乎这些值是什么，只是字段有倍数，而不是1。
我希望查询与以下内容匹配：
{
"color": ["red", "blue"]
},
{
"color": ["green", "yellow", "orange"]
}
但不是
{
"color": "red"
}
理想情况下，我宁愿避免在查询中使用脚本；它们在我的集群中是禁用的。
浏览 1提问于2020-02-25得票数 0
回答已采纳
1回答
Lucene在哪里有通配符查询实现？
我目前正在编写一个elasticsearch本地脚本过滤器。这种需求是通过对整个字段(而不是在令牌上)执行通配符查询来驱动的。
为此，我想编写我的脚本，在本质上复制在Lucene中执行的通配符搜索。但是，我不知道在哪里查找通配符查询的Lucene实现(即IndexSearcher.search()访问通配符查询节点的确切位置)。
会很感激你的帮助！
注意:我看到了一种基于自动机的解决方案，但只有在自动机是确定性的情况下才能工作，但是对于pqr类型的查询，它似乎不是确定性的，因此对我的查询不起作用。
浏览 0提问于2016-09-14得票数 0
我正在研究一些python中的elasticsearch dsl查询。有没有办法将它们转换成elasticsearch查询，这样我就可以使用chrome elasticsearch-head这样的工具来运行。
浏览 24提问于2019-06-26得票数 1
回答已采纳
我需要在python脚本中构建一个Elasticsearch查询。在Elasticsearch查询中，我需要将外部python变量值传递给search。
下面是我自己试用过的python脚本。但它不接受外部变量参数，并且当我手动设置查询内部的值时，它工作得很好。
import master
mst = master.Master()
sourceip = "192.168.1.1" // External variable and its value
get_query_result = mst.build_query('{"query": {
浏览 7提问于2017-08-17得票数 0
不知何故，elasticsearch (1.5.2版本)在/etc/elasticsearch/scripts/中找不到我的脚本/etc/elasticsearch/scripts/。我给了该文件夹和文件本身对ES的文件权限，并在我的elasticsearch.yml中拥有：
path.conf: /etc/elasticsearch
不过，在查询时，我仍然需要在磁盘脚本排序中找到一个ElasticsearchIllegalArgumentExceptionUnable：
{
"query": {
"filtered": {
"f
浏览 11提问于2015-07-05得票数 2
回答已采纳
我正在尝试编写django应用程序，并在其中使用elasticsearch和python的elasticsearch-dsl库。我不想创建所有的开关-大小写语句，然后传递搜索查询和相应的过滤器。
我想要一个能独立完成解析的函数。例如，如果我传递“一些文本url:github.com标记:es，es-dsl，django"，该函数应该输出相应的查询。
我在elasticsearch文档中搜索它，并找到了一个执行解析的函数。然而，，我不知道如何使用它。我尝试了s = Search(using=client).query.SimpleQueryString("1st|ldnkjsdb
浏览 0提问于2018-05-22得票数 2
回答已采纳
我正在尝试通过elasticsearch实现基于存储在数组中的特定值的文档评分。例如，如果我的文档包含如下数组对象：
文档1：
{
id: "test",
marks: [{
"classtype" : "x1",
"value": 90
}]
}
文档2：
{
id: "test2",
marks: [{
"classtype" : "x1",
"value": 50
},{
"c
浏览 2提问于2019-08-09得票数 0
我想解决的情况是使用elasticsearch的nodejs驱动程序更新标题索引中的文档，其中的标题匹配某些参数。我使用的当前查询是
client.updateByQuery({
index: "title",
type: "type",
body: {
"query": {
"bool": {
"filter": [
{ "term": {
浏览 3提问于2017-03-24得票数 0
回答已采纳
在elasticsearch head中，我运行查询来检索一些聚合。为此，我需要从ctx变量中获取一些信息。在我的脚本中，当我尝试使用: ctx._source时，我得到了nullPointerException。
"aggregations": {
"fieldId": {
"terms": {
"script": {
"source": "... <Here I want to get ctx._source but I get null p
浏览 0提问于2019-08-06得票数 0
编辑：
要澄清的是，问题是“如何为X天前的文档编写一个查询，以便我可以删除它们”。
编辑的端
我们的代码索引来自使用ElasticSearch的查询。我们希望每天运行一次清理作业来删除所有旧文档。我们目前通过调用外部脚本来实现这一点，但是为了减少依赖关系，我们希望通过Java来实现。
我不知道如何使用API查询旧文档.线索，救命？
浏览 5提问于2014-02-25得票数 1
回答已采纳
1回答
我正在使用ElasticSearch0.90.10，我想使用一个带有聚合函数的查询来执行搜索，比如sum()、avg()、min()。
假设我的数据是这样的
[
{
"name" : "Alice",
"grades" : [40, 50, 60, 70]
},
{
"name" : "Bob",
"grades" : [10, 20, 30, 40]
},
{
"n
浏览 2提问于2014-01-21得票数 6
回答已采纳
我面临着编写Elasticsearch查询的问题。
我的查询如下
{
"query": {
"query_string": {
"default_field": "content",
"query": "@lin1"
}
},
"from": 0,
"size": 1000,
"sort": [
{
"time": "desc"
}
]
}
浏览 10提问于2014-09-27得票数 4
我正在使用Elasticsearch，我想写一个查询，以便在查询和分组的基础上获得唯一记录：
SELECT * from users where name='%john%', age='21', location='New York' group by name
你能让我知道如何在elasticsearch with query中编写查询吗？
浏览 0提问于2015-12-01得票数 0
我得到了这个elasticsearch实例，我正在尝试实现一个类似于“动态”搜索模板的东西。
案例:我有一个用户界面，我们可以在其中调整某些类型的升压。例如。“文章点击量提升10"，”产品页面点击量提升20“
今天:我可以使用流畅的DSL编写查询本身，它将在每次有人搜索时生成。
未来:我希望在每次更改时都会更新的搜索模板中这样做，从而只需传入模板名称和查询字符串-而不必在每次请求时查找当前的boosting值。
我的研究:所以nest客户端支持将搜索模板添加到ES实例，但它似乎只支持“内联”脚本，并且我似乎找不到一种方法来将我用"Fluent DSL“编写的现有查询解析为JSO
浏览 0提问于2017-03-30得票数 0
如果我在交互终端(不是-it，而是以交互方式运行在主机上的bash )中的“对接-组合启动服务”，我的服务就会愉快地初始化。
但是如果我把相同的命令放在shell脚本中，它就失败了。
我怀疑问题是通过/etc/host解析名称；由于某种原因，它似乎可以交互工作，但在脚本中却不起作用。我希望容器能够看到主机/etc/host中定义的名称。虽然我在LinuxMint19.1上，但我需要它在Windows、Mac和Linux上工作。
我尝试过的那些没用的东西：
增加睡眠-长达10分钟
检查环境变量差异
在tcsh而不是bash下运行命令
使用/usr/bin/script -c在伪t
浏览 0提问于2019-05-29得票数 0
回答已采纳
我是elasticsearch的新手，目前正在研究ES.It中的脚本编写，如果任何了解elasticsearch中脚本的人都能关注一下脚本及其在ES中的使用，那就太好了。
浏览 0提问于2012-06-01得票数 5
回答已采纳
我是elasticsearch的新手，我在elasticsearch中有一个文档，文档中包含大量的用户视图，现在我想要删除那些老了3小时以上的视图，为此，我在elasticsearch中编写了以下查询
POST {INDEX}/_delete_by_query
{
"query": {
"bool": {
"must": [
{
"term": {
"type": "box_views"
}
浏览 0提问于2019-06-28得票数 0
回答已采纳
1回答
我的elasticsearch文档中有条件，例如：
{
...
"conditions": [
{
"required": ["a"],
"prohibited": ["f"]
},
{
"required": ["a", "b"],
"prohibited": ["c", "d"]
}
]
}
浏览 1提问于2020-11-12得票数 0
回答已采纳
在使用脚本对查询结果进行排序时，为什么Elasticsearch提供null而不是实际得分。
我正在使用这个简单的脚本进行测试。
PUT _scripts/simple_sorting
{
"script" :{
"lang": "painless",
"source": """
return Math.random();
"""
}
}
而查询是
GET some_index/_search
{
"explain":
浏览 2提问于2020-04-21得票数 3
回答已采纳
当从用java编写的lambda函数查询AWS Elasticsearch时，第一次调用大约需要25秒，而后续调用(相同的查询)花费不到一秒。如果我没有查询Elasticsearch很长一段时间，比如5分钟，就会发生这种情况。
浏览 17提问于2020-06-19得票数 0
我是elasticsearch的新手。我正在尝试编写elasticsearch查询，以返回任何一个值。如果statusfield == status1或statusfield == status2返回结果。下面的查询会产生错误
{
"query": {
"bool": {
"must": [
{
"match": {
"status": ["status1","status2&#
浏览 2提问于2021-11-25得票数 0
回答已采纳
我是python的新手，我正在尝试使用python和elasticsearch。
我通过安装自制软件并运行以下命令来安装python：
brew install python
这也安装了pip。然后，当我有pip的时候，我运行：
pip install elasticsearch
这就安装了elasticsearch。但是，当我运行下面的脚本时：
from elasticsearch import Elasticsearch
es = elasticsearch()
print("hello")
它告诉我以下内容：
File "script.py", lin
浏览 10提问于2015-01-25得票数 13
1回答
我正在处理自动化脚本，它可以在docker容器中设置一些参数。我想在容器中的yaml文件中用path.repo: /var/log/elasticsearch替换path path.repo: /var/log/elasticsearch，所以我使用以下命令：
old_path=/var/backups
new_path=/var/log/elasticsearch
docker exec elk sed -i '0,/${old_path}/s//${new_path}/' /etc/elasticsearch/elasticsearch.yml
或
docker exe
浏览 5提问于2022-02-11得票数 0
回答已采纳
据我所知，在Yii2中查询ElasticSearch的惟一方法是运行ElasticModel::find()->query($query)，其中$query是一个包含用ElasticSearch query DSL编写的实际查询的复杂数组。
查询非常庞大，很快就变得无法管理。对于SQL，Yii2提供了一个强大的查询生成器类，它支持大量有用的方法，如andWhere()。对于ElasticSearch来说，所有的东西都放在一个巨大的查询表达式中，就像手工构建一个SQL表达式字符串一样。
是否有用于Yii2的ElasticSearch查询DSL的高级包装器？如果没有，有没有具有类似功能的独立
浏览 4提问于2015-08-07得票数 1
Query1:要获得一个带有"user“= "kimchy”字段的文档。
GET /_search
{
"from" : 0, "size" : 1,
"query" : {
"term" : { "user" : "kimchy" }
}
}
Query2:要获得一个带有"user“= "elasticsearch”字段的文档。
GET /_search
浏览 4提问于2017-11-04得票数 0
回答已采纳
我是新来的。我已经编写了用于elasticsearch条件的简单程序，但是它在FOR IN日志语句之后得到了一个异常FOR IN。
FOR IN
[2016-09-08 16:42:42,654][ERROR][watcher.condition.script ] [elk-node] failed to execute [script] condition for [testwatch_12-2016-09-08T16:42:42.608Z]
ScriptException[failed to run file script [validateScore] using lang [groov
浏览 5提问于2016-09-08得票数 0
回答已采纳
1回答
我正在尝试运行一个脚本字段查询。我已经将以下脚本放置在config/ script文件夹中
1+ my_var
rwxr-xr-x 3 elasticsearch elasticsearch 4096 Jan 4 16:08 ..
-rwxrwxrwx 1 root root 145 Jan 7 11:57 session-duration-script.groovy
-rwx------ 1 root root 124 Jan 7 12:52 calc-session-duration-script.groov
浏览 3提问于2016-01-07得票数 0
回答已采纳
我已经使用来自elasticsearch的elasticsearch-hadoop插件从hive将数据加载到了elasticsearch-hadoop集群中。
我需要取一个唯一帐号的数字。我有以下用hql和queryDSL编写的查询，但是它们返回不同的计数。
蜂巢查询：
select count(distinct account) from <tableName> where capacity="550";
// Returns --> 71132
类似地，在Elasticsearch中，查询如下所示：
{
"query": {
浏览 1提问于2017-09-15得票数 0
回答已采纳
我尝试通过python在Elasticsearch中执行查询。我想要得到从现在开始的最后一个小时内的所有值。为此，我编写了以下脚本：
import time
from elasticsearch import Elasticsearch
from datetime import datetime, timedelta
es = Elasticsearch()
index = "standalone"
filename = "2017-12-22V2.csv"
Timestamp = datetime.now().strftime('%Y-%m-%d
浏览 83提问于2018-02-12得票数 12
回答已采纳
我正在尝试编写一个简单的python脚本，它应该请求shell插入一个字符串，并在匹配查询中将其用作“匹配字符串”。我在这里发布了脚本，这样问题就可以更好地理解。
client = Elasticsearch()
query_string = raw_input("Enter your query string: ")
print(query_string)
s = Search(using=client, index="enron_test"
.query("match", message_body=query_string))
浏览 0提问于2017-06-24得票数 2
回答已采纳
我试图使用elasticsearch查询DSL编写下面提到的SQL查询，但无法获得与SQL查询相同的结果。有人能帮助e对下面提到的情况进行bool查询吗？我使用的是elasticsearch 2.1.1版本。
id.eq(someId)
.and(
(anotherId.eq(another).and(node.eq(node)))
.or
(domain.in(List))
)
这就是我试过的。如果这是正确的，那么如何在Java中编写相同的查询呢？
{
"query": {
"filtered": {
浏览 5提问于2016-05-05得票数 1
回答已采纳
我注意到java和弹性搜索具有相同的pid，因此我们编写了一个脚本来代替java。
附加脚本：
#!/bin/sh -e
#elasticsearch startup script
#chkconfig: 2345 80 05
#description: ElasticSearch
APP=ElasticSearch
# Name of the user to run as
USER=elasticsearch
# Location of Java JDK
export JAVA_HOME=/usr/lib/jvm/jdk1.8.0_241
case "$1" in
浏览 0提问于2021-04-28得票数 0
2回答
我目前正在编写一个程序，该程序目前使用elasticsearch作为后端数据库/搜索索引。我想模仿的功能，它目前使用的是匹配查询：
{
"query": {
"match" : {
"message" : "Neural Disruptor"
}
}
}
执行一些示例查询，在大型上得到以下结果
Search Term Search Result
------------------ ---------------------
浏览 0提问于2018-02-20得票数 19
回答已采纳
2回答
在我的用例中，ElasticSearch已经配置好了，并且有可以通过REST API查询的数据。我想知道是否有一种方法可以编写SQL语句来查询已经配置了ElasticSearch的数据。
例如，在MS SQLServer中将适配器配置为ElasticSearch，并使用linkedserver连接和运行普通SQL语句。
我读过关于“河”的报道，但它似乎与我所寻找的恰恰相反。任何点子都会很有帮助。
浏览 0提问于2016-07-24得票数 2
我一直在尝试编写一个expect脚本，它有一个打开ssh连接的方法，这个方法可以被其他方法调用，这样它们就可以发送额外的命令来执行。我已经拥有的是- #!/usr/bin/expect
set timeout -1
#log_user 0
set username [lindex ${argv} 0]
set node_address [lindex ${argv} 1]
set password [lindex ${argv} 2]
set prompt ".*\[>#:$%\] \?\$"
set password_prompt ".*: \?\$"
浏览 6提问于2021-01-24得票数 0
回答已采纳
我在elasticsearch中有一个索引，我希望有一个查询来比较两个日期字段。假设字段名为creationDate和modifiedDate。我想要所有这两个日期相同的文件。
我知道使用FilteredQuery是可能的，现在已经不再推荐它了。类似于咆哮的代码：
FilteredQueryBuilder query = QueryBuilders.filteredQuery(null,
FilterBuilders.scriptFilter("doc['creationDate'].value = doc['modifiedDate'].val
浏览 0提问于2018-11-04得票数 0
回答已采纳
1回答
我有一个elasticsearch索引，里面存储了数据。我想使用其中的一些字段进行查询。问题是有些字段是不可搜索的。以下是有关映射结构的一些信息： "bdate": {
"type": "string",
"store": true
},
"c": {
"type": "string",
"index": "no",
"store": true
} 我知道，因为有"index&#
浏览 11提问于2019-02-11得票数 0
回答已采纳
我正在尝试调试一个查询脚本，但不知道如何解释elasticsearch返回的错误消息。我用python为elasticsearch写了以下脚本：
<code>A0</code>
这将提供：
<code>A1</code>
在我自己定制漂亮的打印后，我会得到：
<code>A2</code>
那么，这里的^-指的是哪一行？什么是'no_viable_alt_exception'？此外，position (offset，sart，end)参数指的是什么？
有没有更好的方法来调试查询脚本？
你好，克里斯蒂安
浏览 301提问于2020-11-19得票数 0
回答已采纳
有没有办法使用Spark更新ElasticSearch中的特定字段？我到处都在找，但我找不到任何答案。我的脚本是用Scala编写的，除了查询之外，我似乎找不到任何其他方法来更新数据字段。举个例子，我有这样的数据： "source" : {
"id" : 1
"name" : "John"
"location" : "Los Angeles, CA"
} 现在，我只想将位置更改为New York，如下所示： "source" : {
"id&#
浏览 311提问于2021-08-10得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
