Сортировка индекса

При создании нового индекса в Elasticsearch можно настроить порядок сортировки сегментов внутри каждого фрагмента. По умолчанию Lucene не применяет никакой сортировки. Параметры index.sort.* определяют, какие поля должны использоваться для сортировки документов внутри каждого сегмента.

Например, следующий пример демонстрирует, как задать сортировку по одному полю:

PUT my-index-000001
{
  "settings": {
    "index": {
      "sort.field": "date", 
      "sort.order": "desc"  
    }
  },
  "mappings": {
    "properties": {
      "date": {
        "type": "date"
      }
    }
  }
}

Также можно отсортировать индекс по нескольким полям:

PUT my-index-000001
{
  "settings": {
    "index": {
      "sort.field": [ "username", "date" ], 
      "sort.order": [ "asc", "desc" ]       
    }
  },
  "mappings": {
    "properties": {
      "username": {
        "type": "keyword",
        "doc_values": true
      },
      "date": {
        "type": "date"
      }
    }
  }
}

Сортировка индекса поддерживает следующие параметры:

По умолчанию в Elasticsearch запрос поиска должен посетить каждый документ, соответствующий запросу, чтобы получить верхние документы, отсортированные по заданной сортировке. Однако, когда сортировка индекса и сортировка поиска совпадают, можно ограничить количество документов, которые должны быть посещены в каждом сегменте для получения N верхних документов глобально. Например, предположим, что у нас есть индекс, содержащий события, отсортированные по полю timestamp:

PUT events
{
  "settings": {
    "index": {
      "sort.field": "timestamp",
      "sort.order": "desc" 
    }
  },
  "mappings": {
    "properties": {
      "timestamp": {
        "type": "date"
      }
    }
  }
}

Вы можете найти последние 10 событий с помощью:

GET /events/_search
{
  "size": 10,
  "sort": [
    { "timestamp": "desc" }
  ]
}

Elasticsearch определит, что верхние документы каждого сегмента уже отсортированы в индексе, и будет сравнивать только первые N документов в каждом сегменте. Остальные документы, соответствующие запросу, собираются для подсчета общего количества результатов и построения агрегаций.

Если вы ищете только последние 10 событий и вас не интересует общее количество документов, соответствующих запросу, вы можете установить track_total_hits в значение false:

GET /events/_search
{
  "size": 10,
  "sort": [ 
      { "timestamp": "desc" }
  ],
  "track_total_hits": false
}

В этот раз Elasticsearch не будет пытаться подсчитать количество документов и сможет завершить запрос, как только будет собрано N документов в каждом сегменте.

{
  "_shards": ...
   "hits" : {  
      "max_score" : null,
      "hits" : []
  },
  "took": 20,
  "timed_out": false
}