安装 elk

本文总结elastic的基本语法和常用语句。

1. 模糊查询

1> 语法如下

{
  "query": {
    "wildcard": {
      "字段名称": {
        "wildcard": "*参数值*"
      }
    }
  }
}

示例如下：

{
  "query": {
    "wildcard": {
      "username": {
        "wildcard": "*get username ok*"
      }
    }
  }
}

2. 通过sql语句查询 示例如下

POST _sql?format=txt
{
  "query": """
  SELECT id FROM "users" where 'username' like '%zhang%'
  """
}

3. 将sql语句转为ES语句 示例如下：

POST _sql/translate
{
  "query": """
    SELECT id FROM "users" where username like '%zhang%'
  """
}