es清理腳本
『壹』 ES中通過腳本語言進行加減乘除和邏輯判斷進行過濾
GET task_sit/_search
{
"_source": ["taskActualEndTime","taskPlannedEndTime","taskSpecId","taskName","acceptOpinion","acceptTime","taskPlannedStartTime"],
"query": {
"bool" : {
"must" : [
{
"script" : {
"script" : {
"source" : "if(doc['followUp'].size()==0 && doc['acceptTime'].value<=doc['taskPlannedStartTime'].value.toInstant().toEpochMilli()) {return true;} else if(doc['followUp'].size()>0 && doc['acceptTime'].value<=(doc['taskPlannedStartTime'].value.toInstant().toEpochMilli()+doc['followUp'].value)) {return true;} else{return false;}",
"lang" : "painless",
"params" : {
"param" : 0
}
},
"boost" : 1.0
}
},{
"exists": {
"field": "acceptTime"
}
}
],
"adjust_pure_negative" : true,
"boost" : 1.0
}
}
}
GET task_sit/_search
{
"_source": ["taskActualEndTime","taskPlannedEndTime","taskSpecId","taskName","acceptOpinion","acceptTime","taskPlannedStartTime"],
"query": {
"bool" : {
"must" : [
{
"script" : {
"script" : {
"source" : "(doc['followUp'].size()==0 && doc['acceptTime'].value<=doc['taskPlannedStartTime'].value.toInstant().toEpochMilli()) || (doc['followUp'].size()>0 && doc['acceptTime'].value<=(doc['taskPlannedStartTime'].value.toInstant().toEpochMilli()+doc['followUp'].value))",
"lang" : "painless",
"params" : {
"param" : 0
}
},
"boost" : 1.0
}
},{
"exists": {
"field": "acceptTime"
}
}
],
"adjust_pure_negative" : true,
"boost" : 1.0
}
}
}
『貳』 在ES文件瀏覽器刪除視頻文件，仍然占著空間，是留下了痕跡嗎，怎麼清除
1.有隱藏文件（以點.開頭的文件），建議用es文件瀏覽器，設置可看隱藏文件，然後刪了。
2.照片是分區存儲的，即使是刪了也有剩餘碎片，建議用360衛士清理。
3.相機里下載的素材功能（比如相框，絢麗文字等等）占空間。建議清楚數據。不過你安裝的相機里的東西就都沒了。
4.手機里有病毒，病毒佔用空間任意破壞文件，建議用360衛士查殺，或這連接電腦查殺。
『叄』 es文件管理器怎麼清理緩存
方法有很多,隨便舉幾個1.
開啟"es文件管理器"-->按"菜單"鍵-->按"設置"-->按"檔案設置"-->按"清除緩存",
完成後"清除緩存"的選項會變暗2.
開啟"es文件管理器"-->開啟"es工作管理員"(如果已安裝,但不建議因為很多廣告)-->長按"es文件管理器"-->按"清除緩存/強行停上"-->按"清除快取"-->離開這個方法在大多數Task
Manager或Task
Killer有效3.
按"設定"-->按"應用程式"-->按"管理應用程式"-->按"es文件管理器"-->按"清除快取"-->離開
『肆』 es設置分區自動刪除
es設置分區自動刪除步驟如下：
1、通過kibana設置索引生命周期。
2、編寫自動刪除索引腳本，並通過k8s的方式運行。
3、編寫dockerfile、cron、k8s-es-delete-indexs.yaml。
『伍』 es數據清理
一個完善的系統應該是有循環清理舊數據策略的. elk當日誌平台的話,一般只需要保存一段時間就夠了.刪除策略就直接循環刪除索引.
索引是每天生成一個,包含當天日期.這樣才可以按照日期來進行刪除.
可以用命令查看當前的索引
這種是屬於比較簡單粗暴的刪除,真正的場合應該每個索引會保留不同的時間的,需要根據具體索引來定義刪除時間.
『陸』 es文件瀏覽器怎麼清理其他文件
您好，方法。查找手機垃圾文件
1、首先打開es文件瀏覽器，點擊分析文件。
2、然後系統會進行分析當前所有文件的情況，掃描中。
3、等待片刻掃描結果出來，大概的文件佔用情況。
4、如果要刪除大文件，找到大文件排行。
5、垃圾文件清理。
6、點擊垃圾文件清理，可以清理一些不必要的文件。
7、點擊清理之後，es文件瀏覽器會刪除一些不用的緩存文件。
此外對於不用的日誌文件，和重復文件。都可以查找刪除。
8、對於已經刪除的文件，默認是放到垃圾箱，還是佔用空間的。必須吧垃圾箱也清理就完成手機內存的清理了。
『柒』 07 ES部分更新，包括_update和script腳本兩種方式
主要講解的內容： 部分更新，包括_update和script腳本兩種方式
每次就傳遞少數幾個發生修改的field即可，不需要將全量的document數據發送過去
更新示例：
ES內部對partial update的實際執行,跟傳統的全量替換方式，是幾乎一樣的
1、內部先獲取document
2、將傳過來的field更新到document的json中
3、將老的document標記為deleted
4、將修改後的新的document創建出來
partial update相較於全量替換的優點
1、所有的查詢、修改和寫回操作，都發生在es中的一個shard內部，避免了網路數據傳輸的開銷(減少2次網路請求) , 大大提升了性能。
2.減少了查詢和修改中的時間間隔，可以大大減少並發沖突的情況。
通過腳本更新制定欄位，其中ctx是腳本語言中的一個執行對象，先獲取_source，再修改price欄位
在 ES安裝目錄/config/scripts目錄下創建groovy文件 ( 該方法 已過時 了)
使用 _script在ES中創建腳本 ecommerce_add_tags
_scripts腳本的簡單管理
使用id引用外部腳本更新document
與修改欄位類似
刪除欄位
刪除文檔
如果指定的document不存在，就執行upsert中的初始化操作；
如果指定的document存在，就執行doc或者script指定的partial update操作
相對於之前的使用upsert中的內容添加到不存在的文檔，使用doc_as_upsert可以在文檔不存在的時候，把doc中的內容插入到文檔中。
注意
參考文章：
ES 27 - Elasticsearch的腳本使用實踐 - 瘦風 - 博客園 https://www.cnblogs.com/shoufeng/p/11360177.html
Elasticsearch增刪改查 之 —— Update更新 - xingoo - 博客園 https://www.cnblogs.com/xing901022/p/5330778.html
How to use scripts | Elasticsearch Reference [7.x] | Elastic https://www.elastic.co/guide/en/elasticsearch/reference/7.x/moles-scripting-using.html
Painless API Reference | Painless Scripting Language [7.x] | Elastic https://www.elastic.co/guide/en/elasticsearch/painless/7.x/painless-api-reference.html#painless-api-reference
『捌』 eprime一運行，編輯的腳本es文件就變成0位元組，程序就自動退出，這可怎麼辦！
你好，你這個是兼容性問題，建議你換台機器，或者使用xp兼容模式及管理員許可權運行。另外需要e-prime示例可以參考我的網路空間：http://hi..com/zkmilk
『玖』 ES刪除和修改返回參數說明
took
從整個操作開始到結束的毫秒數。
timed_out
true如果通過查詢執行在更新期間執行的任何請求已超時，則設置此標志。
total
成功處理的文檔數。
updated
成功更新的文檔數。
deleted
成功刪除的文檔數。
batches
通過查詢更新拉回的滾動響應數。
version_conflicts
查詢更新導致的版本沖突數量。
noops
由於用於查詢更新的腳本返回的noop值而被忽略的文檔數ctx.op。
retries
按查詢更新嘗試的重試次數。bulk是重試的批量操作search數，也是重試的搜索操作數。
throttled_millis
要求遵守的毫秒數requests_per_second。
requests_per_second
在查詢更新期間每秒有效執行的請求數。
throttled_until_millis
在按查詢刪除中，此欄位應始終等於零。它只有在使用 Task API 時才有意義，它表示下一次（自epoch以來的毫秒數），為了符合，將再次執行受限制的請求requests_per_second。
failures
所有索引失敗的數組。如果這是非空的，則請求由於這些失敗而中止。有關conflicts如何防止版本沖突中止操作的信息，請參閱。
『拾』 es文件瀏覽器中的新文件可以全刪嗎哪些可以刪
新文件很多是你新安裝的軟體的文件，建議不要刪，去清理一下冗餘文件就好