面试题：ElasticSearch多索引应用之基本API操作

Question

在ElasticSearch中，如何使用API同时在多个索引上执行搜索操作？请详细描述相关API的使用方式及参数含义，并给出一个简单的示例请求。

Answer 1

在ElasticSearch中，可以使用_msearch API来同时在多个索引上执行搜索操作。

API使用方式

_msearch API允许在单个请求中发送多个搜索请求。请求体的格式较为特殊，它由多个部分组成，每个部分包含一个搜索请求的元数据（如索引、类型等）以及实际的搜索请求体。

参数含义

1. 元数据部分：
   • index：指定要搜索的索引名称。可以是单个索引名，也可以是用逗号分隔的多个索引名，或者使用通配符（如index_*）来匹配多个索引。如果不指定index，则会在所有索引上进行搜索。
   • type：指定要搜索的文档类型（在Elasticsearch 7.0+版本中，类型的概念逐渐被弱化，很多情况下可以不指定）。
2. 搜索请求体部分：这部分就是标准的ElasticSearch搜索请求体，包含查询条件、排序、返回字段等设置，例如query、sort、_source等参数。

示例请求

POST _msearch
{ "index": "index1,index2" }
{
    "query": {
        "match": {
            "field_name": "search_term"
        }
    }
}
{ "index": "index3" }
{
    "query": {
        "range": {
            "numeric_field": {
                "gte": 10,
                "lte": 20
            }
        }
    }
}

上述示例中，第一个搜索请求在index1和index2索引上查找field_name字段包含search_term的文档；第二个搜索请求在index3索引上查找numeric_field字段值在10到20之间的文档。