删除旧索引

  DELETE 索引名

创建新索引

PUT 索引名
{
  "settings": {
    "index": {
      "number_of_shards": "3",
      "number_of_replicas": "0"
    }
  }
}

设置索引mapping

PUT 索引名/_doc/_mapping
{
     
        "properties": {
          "id": {
            "type": "keyword"
          },
        
          "day": {
            "type": "integer"
          },
          "count": {
            "type": "double"
          },
          "level": {
            "type": "integer"
          }
      
}

这里要注意，如果是用http方式创建的话，mapping需要带s：mappings。如下：

设置别名

POST _aliases
{
  "actions" : [{"add" : {"index" : "索引名" , "alias" : "别名"}}]
}

索引（index）分单列索引和组合索引。
单列索引，即一个索引只包含单个列，一个表可以有多个单列索引。
组合索引，即一个索引包含多个列。

创建索引时，需要确保该索引是应用在 SQL 查询语句的条件(一般作为 WHERE 子句的条件)。
实际上，索引也是一张表，该表保存了主键与索引字段，并指向实体表的记录。

索引的缺点：虽然索引大大提高了查询速度，但是却会降低更新表的速度，如对表进行INSERT、UPDATE和DELETE。因为更新表时，MySQL不仅要保存数据，还要保存一下索引文件。同时，建立索引会占用磁盘空间的索引文件。

一、创建与修改索引

创建索引：

CREATE INDEX indexName ON table_name (column_name)

如果是CHAR，VARCHAR类型，length可以小于字段实际长度；如果是BLOB和TEXT类型，必须指定 length。

修改表结构(添加索引)

ALTER table tableName ADD INDEX indexName(columnName)

创建表的时候直接指定

CREATE TABLE mytable(  
ID INT NOT NULL,   
username VARCHAR(16) NOT NULL,  
INDEX [indexName] (username(length))   
);  

删除索引

DROP INDEX [indexName] ON mytable; 

二、ALTER 命令添加和删除索引

有四种方式来添加数据表的索引：

ALTER TABLE tbl_name ADD PRIMARY KEY (column_list);

该语句添加一个主键，这意味着索引值必须是唯一的，且不能为NULL。

ALTER TABLE tbl_name ADD UNIQUE index_name (column_list);

该语句创建索引的值必须是唯一的（除了NULL外，NULL可能会出现多次）。

ALTER TABLE tbl_name ADD INDEX index_name (column_list);

添加普通索引，索引值可出现多次。

ALTER TABLE tbl_name ADD FULLTEXT index_name (column_list);

该语句指定了索引为 FULLTEXT ，用于全文索引。

以下实例为在表中添加索引：

ALTER TABLE testalter_tbl ADD INDEX (c);

还可以在 ALTER 命令中使用 DROP 子句来删除索引：

ALTER TABLE testalter_tbl DROP INDEX c;

三、ALTER 命令添加和删除主键

主键作用于列上（可以一个列或多个列联合主键），添加主键索引时，需要确保该主键默认不为空（NOT NULL）。实例如下：

ALTER TABLE testalter_tbl MODIFY i INT NOT NULL;
ALTER TABLE testalter_tbl ADD PRIMARY KEY (i);

也可以使用 ALTER 命令删除主键：

ALTER TABLE testalter_tbl DROP PRIMARY KEY;

删除主键时只需指定PRIMARY KEY，但在删除索引时，必须知道索引名。

四、显示索引信息

可以使用 SHOW INDEX 命令来列出表中的相关的索引信息。
可以通过添加 \G 来格式化输出信息。

\G：将查询到的横向表格纵向输出，方便阅读。

SHOW INDEX FROM table_name\G

es常用命令

1.索引管理

1.1创建索引

PUT /secisland
{
  "settings": {
      "number_of_shards":3,
      "number_of_replicas":1
   }
}

1.2删除索引

DELETE /secisland/

1.3获取索引

GET /secisland/

#返回内容
{
  "secisland": {
    "aliases": {},
    "mappings": {},
    "settings": {
      "index": {
        "creation_date": "1584587482430",
        "number_of_shards": "3",
        "number_of_replicas": "1",
        "uuid": "949RnFG2S4aX_cN1m3grlA",
        "version": {
          "created": "5030099"
        },
        "provided_name": "secisland"
      }
    }
  }
}

由返回类容可以看出，索引还可以配置mappings、aliases属性。

1.4修改索引

PUT /secisland/_settings
{
  #将副本分片数量修改为1
  "number_of_replicas": 1
}

1.5打开或关闭索引

​ 说明：关闭的索引只能够显示索引元数据，不能够进行读写操作。

语法

#关闭
POST /secisland/_close
#打开
POST /secisland/_open

2.索引映射管理

2.1增加映射

添加索引名为secisland，文档类型log，字段message，字段类型字符串

PUT /secisland
{
  "mappings": {
    "log":{
      "properties": {
        "message":{
          "type": "string"
          }
        }
      }
    }
}

向已存在索引secisland增加新的字段映射 , 也可用于修改字段映射

PUT /secisland/_mapping/log
{
   "properties": {
     "user_name":{
       "type": "string"
     }
  }
}

2.2获取映射

获取类型映射

GET /secisland/_mapping/log

获取字段映射

GET /secisland/_mapping/log/field/message

3.索引别名

说明：elasticsearch可以对一个或多个索引指定别名，通过别名可以查询到一个或多个索引内容。

3.1增加别名

POST /_aliases
{
  "actions":[
    {
      "add":{"index":"secisland","alias":"alias1"}
    }
  ]
}

3.2删除别名

POST /_aliases
{
  "actions":[
    {
      "remove":{"index":"secisland","alias":"alias1"}
    }
  ]
}

3.3过滤索引别名

通过过滤索引指定别名提供了对索引查看的不同视图。

POST _aliases
{
  "actions": [
    {
      "add": {
        "index": "test1","alias": "alias2",
        "filter": {"term": {
          "user": "kimchy"
        }}
      }
    }
  ]
}

4.索引配置

4.1更新/新增索引配置

#新增分词器
PUT /secisland/_settings
{
  "analysis": {
    "analyzer": {
      "content":{
        "type":"custom",
        "tokenizer":"whitespace"
      }
    }
  }
}

注意：添加分析器之前，必须先关闭索引，添加后再打开索引。

4.2获取配置

GET /secidland/_settings

4.3索引分析

索引分析：把文本拆分为一个单词，为倒排索引做准备

es中一个分析器（analyzes）由字符过滤器、分词器（tokenizer）以及标记过滤器组成。

测试分析器

POST /_analyze
{
  "analyzer": "standard",
  "text": "this is a test"
}

自定义分析器

POST /_analyze
{
  "tokenizer": "keyword",
  "filter":["lowercase"],
  "char_filter": ["html_strip"],
  "text": "this is a <b> tTest </b>"
}

5索引监控

5.1索引统计

获取指定索引的统计数据

	GET /index1/_status

5.3索引分片信息

GET /secisland/_segments

5.4索引恢复

GET /secisland/_recovery

5.5索引分片存储信息

GET /secisland/_shard_stores

6状态管理

6.1索引刷新

刷新接口可以明确刷新一个或多个索引，使之前最后一次刷新之后的所有操作被执行。

POST /secisland/_refresh

6.2冲洗

冲洗(flush)接口可以通过接口冲洗一个或多个索引。索引主要通过执行冲洗将数据保存到索引存储并清除内部事务日志，以此来释放索引的内存空间。默认，es使用内存启发式算法来自动触发冲洗操作的请求来清理内存

POST /secisland/_flush

7.文档管理

文档类似于数据库中的一条记录，文档必须包含在一个索引中。

7.1增加文档

PUT /secisland/secilog/1
{
  "collect_type":"syslog",
  "collect_date":"2020-03-19"
}

1.创建文档时，如果索引不存在，会自动创建索引，并自动映射每个字段类型。

2.创建文档时不指定ID，系统会自动创建一个不重复的随机数。

7.2更新文档内容

POST /secisland/secilog/1/_update
{
  "doc":{
    "collect_type":"systemlog"
  }
}

7.3查询文档内容

GET /secisland/secilog/1

7.4多文档查询

POST /_megt
{
    "docs":[
        {"_index":"secisland","_type":"secilog","_id":"1"},
        {"_index":"secisland","_type":"secilog","_id":"2"}
    ]
}

7.5块操作

分成action、metadata和doc三部份

action : 必须是以下4种选项之一

index(最常用) : 如果文档不存在就创建他，如果文档存在就更新他

create : 如果文档不存在就创建他，但如果文档存在就返回错误使用时一定要在metadata设置_id值，他才能去判断这个文档是否存在

update : 更新一个文档，如果文档不存在就返回错误使用时也要给_id值，且后面文档的格式和其他人不一样

delete : 删除一个文档，如果要删除的文档id不存在，就返回错误使用时也必须在metadata中设置文档_id，且后面不能带一个doc，因为没意义，他是用_id去删除文档的.

metadata : 设置这个文档的metadata，像是_id、_index、_type…

doc : 就是一般的文档格式

POST /_bulk
{ "index" : { "_index" : "test", "_type" : "_doc", "_id" : "1" } }
{ "field1" : "value1" }
{ "delete" : { "_index" : "test", "_type" : "_doc", "_id" : "2" } }
{ "create" : { "_index" : "test", "_type" : "_doc", "_id" : "3" } }
{ "field1" : "value3" }
{ "update" : {"_index" : "test", "_type" : "_doc", "_id" : "1" } }
{ "doc" : {"field2" : "value2"} }

“test”, “_type” : “_doc”, “_id” : “1” } }
{ “field1” : “value1” }
{ “delete” : { “_index” : “test”, “_type” : “_doc”, “_id” : “2” } }
{ “create” : { “_index” : “test”, “_type” : “_doc”, “_id” : “3” } }
{ “field1” : “value3” }
{ “update” : {"_index" : “test”, “_type” : “_doc”, “_id” : “1” } }
{ “doc” : {“field2” : “value2”} }

​