ELK3之进阶学习

1.昨日内容回顾

　　es的基本操作:增删改查

　　es的两种查询方式:

　　　　(1)query string

　　　　(2)query DSL

　　match

　　　　match

　　　　match_all

　　sort

　　bool:must,shoud,must_not(既不是,又不是,只要符合一个就可以),filter

　　分页

　　高亮

　　聚合:sum　　max 　　min　　avg　　分组等

　　mappings:

　　　　dynamic:true　　false　　strict

　　　　copy_to

　　　　...

2.