elasticSearch用head 新增字段，或数据

忘是亡心i 2021-12-16 22:49 590阅读 0赞

转自： [https://blog.csdn.net/ZYC88888/article/details/94756744][https_blog.csdn.net_ZYC88888_article_details_94756744]

`//新增字段`

1.   
    
    `请求url：http://111.11.11.111:19200/es的index/_mapping/es的type/`
2.   
    
    `请求方法：put`
3.   
    
    `数据格式：`
4.   
    
    `{`
5.   
    
    `"es的type": {`
6.   
    
    `"properties": {`
7.   
    
    `"字段1": {`
8.   
    
    `"type": "string"`
9.   
    
    `},`
10.  
    
    `"字段2": {`
11.  
    
    `"type": "string"`
12.  
    
    `}`
13.  
    
    `}`
14.  
    
    `}`
15.  
    
    `}`

1.   
    
    `//赋值`
2.   
    
    `请求url：http://111.11.11.111:19200/es的type/_update_by_query/`
3.   
    
    `请求方法：post`
4.   
    
    `数据格式：`
5.   
    
    `{`
6.   
    
    `"script": {`
7.   
    
    `"lang": "painless",`
8.   
    
    `"inline": "ctx._source.字段= '值' "`
9.   
    
    `}`
10.  
    
    `}`

ElasticSearch的update\_by\_query语句可以很方便地为原有es表修改字段和新增字段,如下面的例子所示:

1.将资产表中area为空的字段赋值为'无'

1.   
    
    `POST soc-system/_update_by_query`
2.   
    
    `{`
3.   
    
    `  "script": {`
4.   
    
    `    "source": "ctx._source['area']='无'" `
5.   
    
    `  },`
6.   
    
    `  "query": {`
7.   
    
    `    "bool": {`
8.   
    
    `      "must_not": [`
9.   
    
    `        {`
10.  
    
    `          "exists": {`
11.  
    
    `            "field": "area"`
12.  
    
    `          }`
13.  
    
    `        }`
14.  
    
    `      ]`
15.  
    
    `    }`
16.  
    
    `  }`
17.  
    
    `}`

2.添加一个网段字段,其值根据已有字段ip截取而来

1.   
    
    `POST soc-system/_update_by_query`
2.   
    
    `{`
3.   
    
    `  "script": {`
4.   
    
    `    "source": "def a=ctx._source['ip'].lastIndexOf('.');def sec=ctx._source['ip'].substring(0,a);ctx._source['ipSection']=sec+'.0'"`
5.   
    
    `  },`
6.   
    
    `  "query": {`
7.   
    
    `    "bool": {`
8.   
    
    `      "must": [`
9.   
    
    `        {`
10.  
    
    `          "exists": {`
11.  
    
    `            "field": "ip"`
12.  
    
    `          }`
13.  
    
    `        }`
14.  
    
    `      ]`
15.  
    
    `    }`
16.  
    
    `  }`
17.  
    
    `}`

其中script的语法为painless

[https_blog.csdn.net_ZYC88888_article_details_94756744]: https://blog.csdn.net/ZYC88888/article/details/94756744