ElasticSearch - 使用 WHERE 子句一次更新多个文档

Question

Linux 上的 ElasticSearch 6.2.2 - 所有事件都通过 API 调用实现 - 我们没有设置 Kibana。

我正在尝试将大约 5,000 个文档的一个字段更新为相同的值。现在我只知道如何使用以下 API 调用一次更新一个文档:

网址:

POST http://{{elasticip}}:9200/{{index}}/_doc/{{docid}}/_update?pretty

主体:

{
  "doc": { "categories": [ "NEWS" ]}
}

我有大约 5k 个文档，其中 categories null 的值.所以我需要做一个更新 API 调用，上面写着更新 categories 的所有文档。字段是 null有值 [ "NEWS" ] .

这可以通过 API 调用实现吗？

Answer 1

这可以使用 update by query API 来实现:

POST your-index/_update_by_query
{
  "script": {
    "source": "ctx._source.categories = params.categories",
    "lang": "painless",
    "params": {
      "categories": ["NEWS"]
    }
  },
  "query": {
    "bool": {
      "must_not": {
        "exists": {
          "field": "categories"
        }
      }
    }
  }
}