我正在尝试根据某些条件更新文档中的特定字段。在一般的sql方式中,我想执行以下操作。
Update index indexname
set name = "XXXXXX"
where source: file and name : "YYYYYY"
我正在使用下面来更新所有文档,但我无法添加任何条件。
POST indexname/_update_by_query
{
"query": {
"term": {
"name": "XXXXX"
}
}
}
这是我使用的模板:
{
"indexname": {
"mappings": {
"idxname123": {
"_all": {
"enabled": false
},
"properties": {
"name": {
"type": "text",
"fields": {
"keyword": {
"type": "keyword",
"ignore_above": 256
}
}
},
"date1": {
"type": "date",
"fields": {
"keyword": {
"type": "keyword",
"ignore_above": 256
}
}
},
"source": {
"type": "text",
"fields": {
"keyword": {
"type": "keyword",
"ignore_above": 256
}
}
}
}
}
}
}
}
有人可以指导我如何为它添加条件,如上所述的来源和名称。
谢谢先生
您可以使用以下查询来查找内容。我假设索引中的字段name
和source
。
POST <your_index_name>/_update_by_query
{
"script": {
"inline": "ctx._source.name = 'XXXXX'",
"lang": "painless"
},
"query": {
"bool": {
"must": [
{
"term": {
"name": {
"value": "YYYYY"
}
}
},
{
"term": {
"source": {
"value": "file"
}
}
}
]
}
}
}
您可以使用布尔查询中的任何全文查询或术语查询进行搜索/更新/删除。
一定要花一些时间浏览它们。
注意:仅当字段的数据类型为keyword
时才使用Term Queries
希望这有帮助!