Elasticsearch 认证模拟题 - 11

一、题目

编写一个名为 a_data_stream 数据流满足以下请求：

1. 数据流索引主分片数为 1，副本为 2
2. 数据流索引指定相应的 mapping ，二个字段为 keyword 类型，一个字段为 text 类型并指定分词器为 standard。

按照上述要求建立数据流

1.1 考点

1. 数据流
2. 索引模板

仔细看题，似乎并不需要索引模板，但是我在官网没找到不适用模板就建立数据流的方法

1.2 答案

PUT _index_template/my_template
{"index_patterns": ["a_data_stream*"],"template": {"settings": {"number_of_shards": 1,"number_of_replicas": 2},"mappings": {"_source": {"enabled": true},"properties": {"a": {"type": "keyword"},"b": {"type": "keyword"},"c": {"type": "text","analyzer": "standard"}}}},"priority": 500,"data_stream": { }
}PUT _data_stream/a_data_stream

二、题目

在集群上有一个索引 task1，编写一个查询并满足以下要求:
1. 定义一个名为 a 的运行时字段，通过 a 字段实现以下聚合（a 字段的值等于 b 字段减去 c 字段）
2. 聚合a值小于-2的文档
3. 聚合-5到5之间的文档
4. 聚合大于5的文档
5. 建立测试索引

2.1 考点

1. 聚合查询
2. 运行时字段

2.2 答案

GET task1/_search
{"size": 0, "runtime_mappings": {"a": {"type": "double","script": {"source": """emit(doc['b'].value - doc['c'].value)"""}}},"aggs": {"a_ranges": {"range": {"field": "a","ranges": [{ "to": -2 },{ "from": -5, "to": 5 },{ "from": 5 }]}}}
}