1、启动
转到elasticsearch-5.5.2in目录：
打开命令行输入：elasticsearch
2、ELasticsearch集群已经启动并且正常运行
curl http://127.0.0.1:9200/?pretty
这说明你的ELasticsearch集群已经启动并且正常运行，接下来我们可以开始各种实验了。
3、计算集群中的文档数量
curl -XGET http://127.0.0.1:9200/_count?pretty -d "{"query": {"match_all": {} }}"
我们看不到HTTP头是因为我们没有让curl显示它们，如果要显示，使用curl命令后跟-i参数:
curl -i -XGET localhost:9200/
4、查看集群健康状况
GET /_cat/health?v
curl -XGET http://127.0.0.1:9200/_cat/health?v
5、查看my_index的mapping和setting的相关信息
GET /index_china?pretty
curl -XGET http://127.0.0.1:9200/index_china?pretty
6、查看所有的index
GET /_cat/indices?v
curl -XGET http://127.0.0.1:9200/_cat/indices?v
7、空查询
GET /_search
8、分页搜索
GET /_search?from=0&size=5 从0页开始搜索，每页大小是5个记录
GET /_search?from=1&size=5 从1页开始搜索，每页大小是5个记录
POST /_search // 从1页开始搜索，每页大小是5个记录,和上面的效果一样
{
"from": 1,
"size": 5
}
9、range查询
被允许的操作符如下：
gt：大于
gte：大于等于
lt：小于-
lte：小于等于
GET /index_china/fulltext/_search
{
"query": {
"range": {
"age": {
"gte": 20,
"lt": 50
}
}
}
}
10、组合查询
现实的查询需求从来都没有那么简单；它们需要在多个字段上查询多种多样的文本，并且根据一系列的标准来过滤。为了构建类似的高级查询，你需要一种能够将多查询组合成单一查询的查询方法。
你可以用 bool 查询来实现你的需求。这种查询将多查询组合在一起，成为用户自己想要的布尔查询。它接收以下参数：
must：文档 必须 匹配这些条件才能被包含进来。must_not:文档 必须不 匹配这些条件才能被包含进来。should:如果满足这些语句中的任意语句，将增加_score，否则，无任何影响。它们主要用于修正每个文档的相关性得分。filter:必须 匹配，但它以不评分、过滤模式来进行。这些语句对评分没有贡献，只是根据过滤标准来排除或包含文档。
GET /index_china/fulltext/_search { "query": { "bool": { "must": { "match": { "name": "小张" }}, "must_not": { "match": { "age": 30 }} } } }
11、带过滤器的查询
GET /index_china/fulltext/_search { "query": { "bool": { "must": { "match": { "name": "小张" }}, "must_not": { "match": { "age": 30 }}, "filter": { "range": { "age": { "gte": "80" }} } } } }
通过将 range 查询移到 filter 语句中，我们将它转成不评分的查询，将不再影响文档的相关性排名。由于它现在是一个不评分的查询，可以使用各种对 filter 查询有效的优化手段来提升性能。
所有查询都可以借鉴这种方式。将查询移到 bool 查询的 filter 语句中，这样它就自动的转成一个不评分的 filter 了。
如果你需要通过多个不同的标准来过滤你的文档，bool 查询本身也可以被用做不评分的查询。简单地将它放置到 filter 语句中并在内部构建布尔逻辑：
GET /index_china/fulltext/_search { "query": { "bool": { "must": { "match": { "title": "how to make millions" }}, "must_not": { "match": { "tag": "spam" }}, "should": [ { "match": { "tag": "starred" }} ], "filter": { "bool": { "must": [ { "range": { "date": { "gte": "2014-01-01" }}}, { "range": { "price": { "lte": 29.99 }}} ], "must_not": [ { "term": { "category": "ebooks" }} ] } } } } }
12、验证查询
查询可以变得非常的复杂，尤其 和不同的分析器与不同的字段映射结合时，理解起来就有点困难了。不过 validate-query API 可以用来验证查询是否合法。
GET /index_china/fulltext/_validate/query { "query": { "fulltext" : { "match" : "really powerful" } } }
说明以上 validate 请求的应答告诉我们这个查询是不合法的
理解错误信息
GET /index_china/fulltext/_validate/query?explain { "query": { "fulltext" : { "match" : "really powerful" } } }
explain参数可以提供更多关于查询不合法的信息
很明显，我们将查询类型(match)与字段名称 (fulltext)搞混了：
理解查询语句
对于合法查询，使用 explain 参数将返回可读的描述，这对准确理解 Elasticsearch 是如何解析你的 query 是非常有用的
GET /_validate/query?explain { "query": { "match" : { "fulltext" : "really powerful" } } }
我们查询的每一个 index 都会返回对应的 explanation ，因为每一个 index 都有自己的映射和分析器：
13、删除索引
DELETE /my_index
你也可以这样删除多个索引：
DELETE /index_one,index_two
DELETE /index_*
你甚至可以这样删除 全部 索引：
DELETE /_all
DELETE /*
对一些人来说，能够用单个命令来删除所有数据可能会导致可怕的后果。如果你想要避免意外的大量删除, 你可以在你的 elasticsearch.yml 做如下配置：
action.destructive_requires_name: true
这个设置使删除只限于特定名称指向的数据, 而不允许通过指定 _all 或通配符来删除指定索引库。你同样可以通过 Cluster State API 动态的更新这个设置。
14、只查询部分字段
在一个搜索请求里，你可以通过在请求体中指定 _source 参数，来达到只获取特定的字段的效果：
查询所有字段
GET /ott_test/ott_type/_search { "query": {"match_all": {}} } #只查询title和date两个字段的数据 GET /ott_test/ott_type/_search { "query": {"match_all": {}}, "_source": ["title","date"] }
15、修改密码
假设用户名：ctr，密码elastic1, 登录后修改如下
POST _xpack/security/user/ctr/_password
{
"password": "elastic"
}
16、其它命令
集群健康：GET _cluster/health
监控单个节点：GET _nodes/stats
集群统计：GET _cluster/stats
索引统计：GET ott_test/_stats；GET ott_test,ott/_stats；GET _all/_stats
xpack模块命令：GET /_xpack
