引言Bucket aggregations本文译为桶聚合桶聚合（bucket aggregation）不像指标聚合（Metric aggregation）那样计算字段的指标，而是创建文档存储桶。 每个存储桶都与一个标准（取决于聚合类型）相关联，该标准确定当前上下文中的文档是否“落入”其中。 换句话说，存储桶有效地定义了文档集。 除了存储桶本身之外，存储桶聚合还计算并返回落入每个存储桶的文档数量。1

引言span query（范围查询）：通过该语句用户可以精准控制搜索词的先后顺序，以及多个搜索词在文档中的前后距离1.span term和term查询类似，（但是我实验发现，该句法不能在keyword上精确查找，所以下面的例子都是应用在text类型的字段上）GET myindex/_search{"query": {"span_term": {"addr": {"value": "guangzho

对于bucket aggregation聚合，已经讲解了常用的Terms Aggregation链接，本篇讲解其他可能常用的分桶聚合。1.Filter Aggregation过滤聚合：是一个单值聚合，是把部分文档先确定下来，再进行子聚合运算（我任务场景比较小，通常会把该条件放到query里较好）"aggs":{"fiter_one":{"filter":{"term":{"a

Search Template:搜索模板我们在写查询条件时，有很多时候条件是相同的，只是传入的值是不同的，为了一劳永逸，我们可以定义一个搜索模板，以后在用到相同的查询的时候，不需要再次编写，直接使用该模板，传入需要查询的值即可。定义搜索模板（或者更新）POST _scripts/order_id_template{"script": {"lang": "mustache","source": {"

cat命令可以查看集群的信息，组成形式是：GET /_cat/indices?format=json&pretty， ?之前是命令，之后是参数，多个参数用&分隔。经常在终端的命令：curl-XGET '127.0.0.1:9200/_cat/indices?v'或者curl -XPOST "127.0.0.1:9200/myindex/mytype/_mapping?pretty"

引言：aggregation定义"aggregations" : {"<aggregation_name>" : {"<aggregation_type>" : {<aggregation_body>}[,"meta" : {[<meta_data_body>] } ]?[,"aggregations" : { [<sub_aggregati

一、date是es中的基础数据类型，在es内部其实存储的时间戳，但是我们经常会把时间转成字符串存储，那么数据是怎么识别的呢。如果我们在mapping设置字段的type是date，则写入数据的格式是按照默认的方式识别-strict_date_optional_time||epoch_millis,这表明只接受符合strict_date_optional_time格式的字符串值，或者long型数字，否

下面翻译下field的基本属性