记一次 es 嵌套索引查询优化

本人才疏学浅，希望大佬勿喷，欢迎指正
es索引结构：

{
“_index”: “content_audit”,
“_type”: “contentaudit”,
“_id”: “200304010208-1601377383513796”,
“_score”: 1,
“_source”: {
“device_id”: “200304010208”,
“id”: “200304010208-1601377383513796”,
“sip”: “192.168.2.19”,
“sport”: “10289”,
“smac”: “48:8A:D2:B1:17:AC”,
“dip”: “36.99.196.217”,
“dport”: “80”,
“dmac”: “48:46:FB:E8:89:23”,
“xm_dir”: “2”,
“trans_dir”: “2”,
“app_pro”: “Http”,
“protocol”: “http”,
“domain”: “dl.wps.md.wpscdn.cn”,
“mail_from”: null,
“rcpt_to”: null,
“ehlo”: null,
“url”: “”,
“method”: “GET”,
“ret_code”: “200”,
“user_agent”: “-”,
“cookie”: “-”,
“server”: “-”,
“refer”: “-”,
“account”: null,
“pwd”: null,
“sender”: null,
“receiver”: null,
“cc”: null,
“bcc”: null,
“subject”: null,
“msg_content”: null,
“time”: “2020-09-29 11:03:03”,
“content_type”: “1022”,
“source_type”: “2”,
“is_detect”: null,
“detect_time”: null,
“is_upload”: null,
“upload_time”: null,
“if_read”: null,
“handle_status”: null,
“handle_message”: null,
“files”: [
{
“checksum”: “787101d9e86da9365fbe1cdcb0dfbfb6”,
“fileName”: “text_uint_calculation.pptx”,
“text”: "点击此处添加正文。点击此处添加正文，请言简意赅的阐述观点。点击
“typeName”: “财经”,
“typeId”: 0,
“typeScore”: 0.42070859699119717
}
]
},
“highlight”: {
“files.text”: [
“”"为了能让您有更直观的字数感受，并进一步方便使用
]
},
“sort”: [
1,
1601377383000
]
},

记一次 es 嵌套索引查询优化相关推荐

记一次ES整合logstash所遇的坑
记一次ES整合logstash所遇的坑安装与ES版本的相同的logstash,例:ES版本为6.2.1,那么logstash的版本需保持一致. 下载网址:https://www.elastic. ...
Elasticsearch（一）——Es安装（三个必安工具、安装各种类型分词器）、Es 十大核心概念、通过 Kibana 操作 Es（中文分词、Es各种索引命令操作）
Elasticsearch(一)--Es安装(三个必安工具.安装各种类型分词器).Es 十大核心概念.通过 Kibana 操作 Es(中文分词.Es各种索引命令操作) 一.Elasticsearch ...
ES历史索引清理：脚本手动
文章有所更新,可以移步查看此篇ES历史索引清理-总结方法一:脚本清理删除15天以前的索引(索引仅保存15天) 思路:拿到索引名 -> 输出到指定文件内 -> 通过接口对文件内的索引进行 ...
ElasticSearch(6.8.6)-es重建索引
ES重建索引一.重建索引流程 1.老索引添加别名 2.创建新索引 3.copy老索引数据到新索引 4.替换别名 5.删除旧索引二.扩展操作建立新索引,索引名称为老索引名称将现在的索引数据迁移到 ...
es 创建索引报错_ES添加映射报错analyzer [ik_max_word] not found for field [title]
给索引创建映射报错 { "error":{ "root_cause":[ { "type":"mapper_parsing_exc ...
es创建索引数量多了好还是少了好_Elasticsearch性能优化总结
Elasticsearch是目前大数据领域最热门的技术栈之一,经过近8年的发展,已从0.0.X版升级至6.X版本,虽然增加了很多的特性和功能,但是在主体架构上,还是没有太多的变化.下面就把我对于ES使 ...
es 创建索引_从一道面试题来看ES的分布式架构原理
概述在搜索这块,lucene 是最流行的搜索库.几年前业内一般都问,你了解 lucene 吗?你知道倒排索引的原理吗?现在早已经 out 了,因为现在很多项目都是直接用基于 lucene 的分布式搜 ...
es创建索引设置字段不分词_java整合es指定字段不分词搜索
二.问题在做一个需求的时候,需要按照电话号码查询用户关系,所以我这边先讲相关信息同步到es,但是电话号码是加密的,所以显示的字符串是杂乱的,既有字母,又有斜杠等号等字符,在进行分词查询的时候匹配不到 ...
mysql decimal 比较大小_10 分钟掌握 MySQL 的索引查询优化技巧
本文的内容是总结一些MySQL的常见使用技巧,以供没有DBA的团队参考.以下内容以MySQL5.5为准,如无特殊说明,存储引擎以InnoDB为准. MySQL的特点了解MySQL的特点有助于更好的使 ...

记一次 es 嵌套索引查询优化