• lgj
    2019-09-09
    老师，multi match query的best field和上一节的dis_max query都是取field分最高的，达到效果是一样的，我这么理解对吗

    作者回复: 理解正确

    
     4
  • godtrue
    2019-09-20
    知识量确实大，听老师，先听一遍视频，然后照着例子再来一遍，不过我觉得并不需要记住所有内容，应用时知道怎么查询也很关键。大脑类似缓存，硬盘或网盘才是持久化大量数据的地方。

    作者回复: 🐂👍

    
     2
  • kylexy_0817
    2019-09-12
    老师，想问下，改了一个索引的mapping，原索引的文档会被删除吗？

    作者回复: mapping中 字段只能被增加。你无法改变一个现有字段的类型。如果希望修改类型，需要使用reindex api

    如果你增加了新的子字段或者修改了分词器，你需要在mapping修改后，执行updateby query，是的分词器对老的文档也生效。

    至于你的问题，文档不会被删除的，只是有些修改不做update by query，就不会生效

    
     2
  • 今天
    2019-11-09
    老师，几十节课学习下来，我发现写个稍微复杂的查询远比SQL复杂的多，代码量也大。
    有没有SQL的方式去查询呢？

    作者回复: 一些结构化的查询 是支持使用sql的方式的。但是sql支持的还很有限，例如不支持数组等

    
     1
  • 木木
    2019-07-27
    老师，你好。

    我有一个名字为：testapplog 的index，里面有三个字段，分布是logtime/logtype/logmsg
    我在使用 multi_match 的cross_fields进行查询，如果输入一个三个一个字段的某个值都可以查询到结果，但如果我尝试查询两个不同字段的内容时，使用查询语句却没有结果，请问老师可能是哪里出了问题？

    查询1：logmsg字段中匹配 testmsg 信息， 能查询到结果
    POST testapplog/_search
    {
      "query": {
        "multi_match": {
          "query": "testmsg",
          "type": "cross_fields",
          "operator": "and",
          "fields": ["logtime", "logtype","logmsg"]
        }
      }
    }

    //查询2，logtype字段查询 debug 能查询到结果
    POST testapplog/_search
    {
      "query": {
        "multi_match": {
          "query": "debug",
          "type": "cross_fields",
          "operator": "and",
          "fields": ["logtime", "logtype","logmsg"]
        }
      }
    }

    //查询3，组合查询（index中存在 logtype = debug 同时 logmsg包含 testmsg的数据），但没有返回查询结果？？？
    POST testapplog/_search
    {
      "query": {
        "multi_match": {
          "query": "debug testmsg",
          "type": "cross_fields",
          "operator": "and",
          "fields": ["logtime", "logtype","logmsg"]
        }
      }
    }
    展开
     1
     1
  • Aaron Cheung
    2019-07-25
    老师 有个问题想咨询一下 systemlog 当中查询 host.name 查询 比如“CMDB-22-16” 这台机器

    查询的结果显示 将这个查询字符串进行了拆分 看了您之前的视频 多次尝试无果 不清楚这种 dsl 查询

    语法 应该如何写 可以給一些提示吗 谢谢

    作者回复: 你应该将host.name的类型设置成keyword，然后用term查询，就会做精确匹配而不会先进行分词。

    如果你没有做mapping设置，es会默认设置一个keyword子字段，你对host.name.keyword子字段做term查询也可以的。

    这个知识点应该在第二部分第一个视频里有讲解

     1
     1
  • 科莫湖畔的球童
    2019-07-19
    老师你好！多个字段使用copy_to到同一个字段上，这个copyto字段内部是按照数组的方式存储多个内容的吗？有没有一个方法类似于copy_to，能将多个字段以某种排列方式，如将三个字段的值a、b、c以a-b-c的方式存储在copy_to的字段上？
     1
     1
  • 喵喵喵
    2020-01-17
    打卡～
    
    
  • kuper
    2019-12-10
    老师，我现在想term和multi_match能配合嘛？比如一个这样的需求。搜索的文档首先要满足term的条件，其余字段想用multi_match来影响打分，我尝试使用bool query包裹must，must里写一个term query一个multi_match，但是搜索不出我想要的结果。这是为什么呢，是不支持这样写嘛？有其他办法嘛？
    
    
  • hwg
    2019-12-07
    老师，copy to耗空间大吗，比如：有字段A copy to B，那空间是不是提升一倍
    
    
  • 暖色浮余生
    2019-10-23
    copy to 是 and 得关系？
    
    
  • 氧气🌙 🐟 🌺
    2019-10-22
    问题：如是mapping，索引时按照standard和english分词，搜索时对字符串“barking dogs”按哪种方式分词？

    PUT /titles
    {
      "mappings": {
        "properties": {
          "title": {
            "type": "text",
            "analyzer": "english",
            "fields": {"std": {"type": "text","analyzer": "standard"}}
          }
        }
      }
    }

    GET /titles/_search
    {
       "query": {
            "multi_match": {
                "query": "barking dogs",
                "type": "most_fields",
                "fields": [ "title", "title.std" ]
            }
        }
    }
    展开
    
    
  • Cybertrunk
    2019-08-28
    "title^10" ? what means ^10 ? And it is executeable, and _score get higher.
    
    
  • jaynnay
    2019-08-01
    老师，你能不能照顾下我这种初学者，我还在理解best_field的时候，你很自然的引出了most field，一开始学，实在反应不过来(◎ロ◎)

    作者回复: 每节课的信息量其实都挺大的，建议可以一遍听不懂，课后按照github上的例子自己运行一遍，然后再听一次。

    
    
  • LWJason
    2019-07-25
    老师你好，现在想对多个字段进行match查询，按照Edge-Ngram分词，其实有时候输入已经是完全匹配了，但是因为其他字段干扰导致排序靠后，如何控制这个相关性呢？是否能提供一些思路？
    
    
  • foxracle
    2019-07-23
    咨询一个es重启机制问题，我是一个单台es，配置了4个数据目录，每个index分4个shard，总共16000个shard，当重启es时，所有的shard变成Unassigned状态，然后需要一个个进行分配，耗时时间非常长，1到2个小时，这个期间整个es不可用。我的疑问是，仅仅是重启了es，为啥所有shard的状态都变为未分配，这个分配信息重启之前应该是有的，为什么需要重建呢。

    作者回复: 你可以通过设置cluster settings中的

    disable_allocation为true，然后再做重启，然后再打开这个设置项

     1
    
  • ES学习者
    2019-07-23
    老师您好，三个master节点最多能管理多少节点，多少实例？当前我的集群总是报从节点ping主节点的时候 master left错误，可从哪方面排查呢

    作者回复: 对于第一个问题，主要还是看你单台master的配置。配置三台master其实只有一台是active master。三台是为了解决脑裂和HA的问题的。

    一般来说很多生产环境，几百台节点的情况下，也就配置了三台master节点

     2
    
  • Geek_469160
    2019-07-22
    老师您好 在执行demo中创建 PUT /titles 这个示例时候，报错

    {
      "error": {
        "root_cause": [
          {
            "type": "mapper_parsing_exception",
            "reason": "Root mapping definition has unsupported parameters: [my_type : {properties={title={analyzer=english, type=string, fields={std={analyzer=standard, type=string}}}}}]"
          }
        ],
        "type": "mapper_parsing_exception",
        "reason": "Failed to parse mapping [_doc]: Root mapping definition has unsupported parameters: [my_type : {properties={title={analyzer=english, type=string, fields={std={analyzer=standard, type=string}}}}}]",
        "caused_by": {
          "type": "mapper_parsing_exception",
          "reason": "Root mapping definition has unsupported parameters: [my_type : {properties={title={analyzer=english, type=string, fields={std={analyzer=standard, type=string}}}}}]"
        }
      },
      "status": 400
    }
    展开

    作者回复: 400错误，提示的是你的payload格式有问题，请仔细检查，确保没有遗漏逗号之类的

     3
    
  • hunterlodge
    2019-07-21
    老师您好，我想问一个关于聚合查询的问题。我们有一个需求是按照某个字段进行bucket分组聚合查询，很多时候得到的查询结果集非常大（会得到几十万个桶），这种情况应用应该怎么处理呢？网上搜了一下，貌似ES不支持聚合以后分页拉取结果。谢谢！

    作者回复: 1.通过query做filter
    2. aggs支持buckey aggs中指定size参数
    3.可以使用sort进行排序

    
    
我们在线，来聊聊吧