### 范圍
我們到現在只搜索過準確的數字,現實中,通過范圍來過濾更為有用。例如,你可能希望找到所有價格高于 20 元而低于 40 元的產品。
在 SQL 語法中,范圍可以如下表示:
```sql
SELECT document
FROM products
WHERE price BETWEEN 20 AND 40
```
Elasticsearch 有一個 `range` 過濾器,讓你可以根據范圍過濾:
```json
"range" : {
"price" : {
"gt" : 20,
"lt" : 40
}
}
```
`range` 過濾器既能包含也能排除范圍,通過下面的選項:
* `gt`: `>` 大于
* `lt`: `<` 小于
* `gte`: `>=` 大于或等于
* `lte`: `<=` 小于或等于
下面是范圍過濾器的一個示例:
```json
GET /my_store/products/_search
{
"query" : {
"filtered" : {
"filter" : {
"range" : {
"price" : {
"gte" : 20,
"lt" : 40
}
}
}
}
}
}
```
<!-- SENSE: 080_Structured_Search/25_Range_filter.json -->
假如你需要不設限的范圍,去掉一邊的限制就可以了:
```json
"range" : {
"price" : {
"gt" : 20
}
}
```
<!-- SENSE: 080_Structured_Search/25_Range_filter.json -->
#### 日期范圍
`range` 過濾器也可以用于日期字段:
```json
"range" : {
"timestamp" : {
"gt" : "2014-01-01 00:00:00",
"lt" : "2014-01-07 00:00:00"
}
}
```
當用于日期字段時,`range` 過濾器支持_日期數學_操作。例如,我們想找到所有最近一個小時的文檔:
```json
"range" : {
"timestamp" : {
"gt" : "now-1h"
}
}
```
這個過濾器將始終能找出所有時間戳大于當前時間減 1 小時的文檔,讓這個過濾器像_移窗_一樣通過你的文檔。
日期計算也能用于實際的日期,而不是僅僅是一個像 now 一樣的占位符。只要在日期后加上雙豎線 `||`,就能使用日期數學表達式了。
```json
"range" : {
"timestamp" : {
"gt" : "2014-01-01 00:00:00",
"lt" : "2014-01-01 00:00:00||+1M" <1>
}
}
```
<1> 早于 2014 年 1 月 1 號加一個月
日期計算是與_日歷相關_的,所以它知道每個月的天數,每年的天數,等等。更詳細的關于日期的信息可以在這里找到 [日期格式手冊](http://www.elasticsearch.org/guide/en/elasticsearch/reference/current/mapping-date-format.html)
#### 字符串范圍
`range` 過濾器也可以用于字符串。字符串范圍根據_字典_或字母順序來計算。例如,這些值按照字典順序排序:
* 5, 50, 6, B, C, a, ab, abb, abc, b
提示:倒排索引中的短語按照字典順序排序,也是為什么字符串范圍使用這個順序。
假如我們想讓范圍從 `a` 開始而不包含 `b`,我們可以用類似的 `range` 過濾器語法:
```json
"range" : {
"title" : {
"gte" : "a",
"lt" : "b"
}
}
```
當心基數:
數字和日期字段的索引方式讓他們在計算范圍時十分高效。但對于字符串來說卻不是這樣。為了在字符串上執行范圍操作,Elasticsearch 會在這個范圍內的每個短語執行 `term` 操作。這比日期或數字的范圍操作慢得多。
字符串范圍適用于一個基數較小的字段,一個唯一短語個數較少的字段。你的唯一短語數越多,搜索就越慢。
- Introduction
- 入門
- 是什么
- 安裝
- API
- 文檔
- 索引
- 搜索
- 聚合
- 小結
- 分布式
- 結語
- 分布式集群
- 空集群
- 集群健康
- 添加索引
- 故障轉移
- 橫向擴展
- 更多擴展
- 應對故障
- 數據
- 文檔
- 索引
- 獲取
- 存在
- 更新
- 創建
- 刪除
- 版本控制
- 局部更新
- Mget
- 批量
- 結語
- 分布式增刪改查
- 路由
- 分片交互
- 新建、索引和刪除
- 檢索
- 局部更新
- 批量請求
- 批量格式
- 搜索
- 空搜索
- 多索引和多類型
- 分頁
- 查詢字符串
- 映射和分析
- 數據類型差異
- 確切值對決全文
- 倒排索引
- 分析
- 映射
- 復合類型
- 結構化查詢
- 請求體查詢
- 結構化查詢
- 查詢與過濾
- 重要的查詢子句
- 過濾查詢
- 驗證查詢
- 結語
- 排序
- 排序
- 字符串排序
- 相關性
- 字段數據
- 分布式搜索
- 查詢階段
- 取回階段
- 搜索選項
- 掃描和滾屏
- 索引管理
- 創建刪除
- 設置
- 配置分析器
- 自定義分析器
- 映射
- 根對象
- 元數據中的source字段
- 元數據中的all字段
- 元數據中的ID字段
- 動態映射
- 自定義動態映射
- 默認映射
- 重建索引
- 別名
- 深入分片
- 使文本可以被搜索
- 動態索引
- 近實時搜索
- 持久化變更
- 合并段
- 結構化搜索
- 查詢準確值
- 組合過濾
- 查詢多個準確值
- 包含,而不是相等
- 范圍
- 處理 Null 值
- 緩存
- 過濾順序
- 全文搜索
- 匹配查詢
- 多詞查詢
- 組合查詢
- 布爾匹配
- 增加子句
- 控制分析
- 關聯失效
- 多字段搜索
- 多重查詢字符串
- 單一查詢字符串
- 最佳字段
- 最佳字段查詢調優
- 多重匹配查詢
- 最多字段查詢
- 跨字段對象查詢
- 以字段為中心查詢
- 全字段查詢
- 跨字段查詢
- 精確查詢
- 模糊匹配
- Phrase matching
- Slop
- Multi value fields
- Scoring
- Relevance
- Performance
- Shingles
- Partial_Matching
- Postcodes
- Prefix query
- Wildcard Regexp
- Match phrase prefix
- Index time
- Ngram intro
- Search as you type
- Compound words
- Relevance
- Scoring theory
- Practical scoring
- Query time boosting
- Query scoring
- Not quite not
- Ignoring TFIDF
- Function score query
- Popularity
- Boosting filtered subsets
- Random scoring
- Decay functions
- Pluggable similarities
- Conclusion
- Language intro
- Intro
- Using
- Configuring
- Language pitfalls
- One language per doc
- One language per field
- Mixed language fields
- Conclusion
- Identifying words
- Intro
- Standard analyzer
- Standard tokenizer
- ICU plugin
- ICU tokenizer
- Tidying text
- Token normalization
- Intro
- Lowercasing
- Removing diacritics
- Unicode world
- Case folding
- Character folding
- Sorting and collations
- Stemming
- Intro
- Algorithmic stemmers
- Dictionary stemmers
- Hunspell stemmer
- Choosing a stemmer
- Controlling stemming
- Stemming in situ
- Stopwords
- Intro
- Using stopwords
- Stopwords and performance
- Divide and conquer
- Phrase queries
- Common grams
- Relevance
- Synonyms
- Intro
- Using synonyms
- Synonym formats
- Expand contract
- Analysis chain
- Multi word synonyms
- Symbol synonyms
- Fuzzy matching
- Intro
- Fuzziness
- Fuzzy query
- Fuzzy match query
- Scoring fuzziness
- Phonetic matching
- Aggregations
- overview
- circuit breaker fd settings
- filtering
- facets
- docvalues
- eager
- breadth vs depth
- Conclusion
- concepts buckets
- basic example
- add metric
- nested bucket
- extra metrics
- bucket metric list
- histogram
- date histogram
- scope
- filtering
- sorting ordering
- approx intro
- cardinality
- percentiles
- sigterms intro
- sigterms
- fielddata
- analyzed vs not
- 地理坐標點
- 地理坐標點
- 通過地理坐標點過濾
- 地理坐標盒模型過濾器
- 地理距離過濾器
- 緩存地理位置過濾器
- 減少內存占用
- 按距離排序
- Geohashe
- Geohashe
- Geohashe映射
- Geohash單元過濾器
- 地理位置聚合
- 地理位置聚合
- 按距離聚合
- Geohash單元聚合器
- 范圍(邊界)聚合器
- 地理形狀
- 地理形狀
- 映射地理形狀
- 索引地理形狀
- 查詢地理形狀
- 在查詢中使用已索引的形狀
- 地理形狀的過濾與緩存
- 關系
- 關系
- 應用級別的Join操作
- 扁平化你的數據
- Top hits
- Concurrency
- Concurrency solutions
- 嵌套
- 嵌套對象
- 嵌套映射
- 嵌套查詢
- 嵌套排序
- 嵌套集合
- Parent Child
- Parent child
- Indexing parent child
- Has child
- Has parent
- Children agg
- Grandparents
- Practical considerations
- Scaling
- Shard
- Overallocation
- Kagillion shards
- Capacity planning
- Replica shards
- Multiple indices
- Index per timeframe
- Index templates
- Retiring data
- Index per user
- Shared index
- Faking it
- One big user
- Scale is not infinite
- Cluster Admin
- Marvel
- Health
- Node stats
- Other stats
- Deployment
- hardware
- other
- config
- dont touch
- heap
- file descriptors
- conclusion
- cluster settings
- Post Deployment
- dynamic settings
- logging
- indexing perf
- rolling restart
- backup
- restore
- conclusion