python的Elasticsearch客户端，没有解决方案

Question

在选择了带有 graylog2 的 elasticsearch 之后，我度过了非常糟糕的一周。我正在尝试使用 Python 对 ES 中的数据运行查询。

我尝试过关注客户。

1. ESClient - 非常奇怪的结果，我认为它没有维护，query_body 没有效果它返回所有结果。
2. Pyes - 不可读，未记录。我已经浏览了资源并且无法弄清楚如何运行一个简单的查询，也许我不是那么聪明。我什至可以以 json 格式运行基本查询，然后简单地使用 Python 对象/迭代器对结果进行分析。但 Pyes 并不容易。

3. Elasticutils - 另一个文档，但没有完整的示例。我收到以下错误并附有代码。我什至不知道它是如何使用这个 S() 连接到正确的主机的？

   es = get_es(hosts=HOST, default_indexes=[INDEX])

   basic_s = S().indexes(INDEX).doctypes(DOCTYPE).values_dict()

结果：

 print basic_s.query(message__text="login/delete")
  File "/usr/lib/python2.7/site-packages/elasticutils/__init__.py", line 223, in __repr__
    data = list(self)[:REPR_OUTPUT_SIZE + 1]
  File "/usr/lib/python2.7/site-packages/elasticutils/__init__.py", line 623, in __iter__
    return iter(self._do_search())
  File "/usr/lib/python2.7/site-packages/elasticutils/__init__.py", line 573, in _do_search
    hits = self.raw()
  File "/usr/lib/python2.7/site-packages/elasticutils/__init__.py", line 615, in raw
    hits = es.search(qs, self.get_indexes(), self.get_doctypes())
  File "/usr/lib/python2.7/site-packages/pyes/es.py", line 841, in search
    return self._query_call("_search", body, indexes, doc_types, **query_params)
  File "/usr/lib/python2.7/site-packages/pyes/es.py", line 251, in _query_call
    response = self._send_request('GET', path, body, querystring_args)
  File "/usr/lib/python2.7/site-packages/pyes/es.py", line 208, in _send_request
    response = self.connection.execute(request)
  File "/usr/lib/python2.7/site-packages/pyes/connection_http.py", line 167, in _client_call
    return getattr(conn.client, attr)(*args, **kwargs)
  File "/usr/lib/python2.7/site-packages/pyes/connection_http.py", line 59, in execute
    response = self.client.urlopen(Method._VALUES_TO_NAMES[request.method], uri, body=request.body, headers=request.headers)
  File "/usr/lib/python2.7/site-packages/pyes/urllib3/connectionpool.py", line 294, in urlopen
    return self.urlopen(method, url, body, headers, retries-1, redirect) # Try again
  File "/usr/lib/python2.7/site-packages/pyes/urllib3/connectionpool.py", line 294, in urlopen
    return self.urlopen(method, url, body, headers, retries-1, redirect) # Try again
  File "/usr/lib/python2.7/site-packages/pyes/urllib3/connectionpool.py", line 294, in urlopen
    return self.urlopen(method, url, body, headers, retries-1, redirect) # Try again
  File "/usr/lib/python2.7/site-packages/pyes/urllib3/connectionpool.py", line 294, in urlopen
    return self.urlopen(method, url, body, headers, retries-1, redirect) # Try again
  File "/usr/lib/python2.7/site-packages/pyes/urllib3/connectionpool.py", line 255, in urlopen
    raise MaxRetryError("Max retries exceeded for url: %s" % url)
pyes.urllib3.connectionpool.MaxRetryError: Max retries exceeded for url: /graylog2/message/_search

我希望这个优秀项目的开发人员能够提供一些完整的示例。即使查看来源，我也完全不知所措。

有什么解决方案吗，用 elasticsearch 和 python 帮助我，或者我应该放弃所有这些并支付一个不错的 splunk 帐户并结束这种痛苦。

我正在继续使用 curl，下载整个 json 结果并 json 加载它。希望这行得通，尽管 curl 从 elasticsearch 下载 100 万条消息可能不会发生。

Answer 1

我发现 rawes 非常有用： https://github.com/humangeo/rawes

这是一个相当低级的界面，但我发现使用它比使用高级界面要尴尬得多。 如果您愿意，它还支持 Thrift RPC。

Answer 2

老实说，我最幸运的只是 CURLing 一切。 ES 有很多不同的方法、过滤器和查询，以至于各种“包装器”很难重新创建所有功能。在我看来，这类似于将 ORM 用于数据库……您在易用性方面获得的收益会在灵活性/原始能力方面有所损失。

除了 ES 的大多数包装器并不是真的那么容易使用。

我会试一试 CURL，看看它对你有什么影响。您可以使用外部 JSON 格式化程序来检查您的 JSON，使用邮件列表查找示例，如果您使用 JSON，文档也可以。

Answer 3

显式设置主机为我解决了该错误：

basic_s = S().es(hosts=HOST, default_indexes=[INDEX])

Answer 4

FWIW，PYES 文档在这里：http://packages.python.org/pyes/index.html

用法：http://packages.python.org/pyes/manual/usage.html

Answer 5

ElasticSearch recently（2013 年 9 月）发布了官方 Python 客户端 elasticsearch-py（PyPI 上的 elasticsearch，也在 github 上），它应该是与官方 ElasticSearch API 的相当直接的映射。我还没用过，但看起来很有希望，至少它会匹配官方文档！

编辑：我们开始使用它，我对它非常满意。 ElasticSearch 的 API 非常干净，而 elasticsearch-py 维护了这一点。总体上更易于使用和调试，而且日志记录也不错。

Answer 6

ElasticUtils 有示例代码：http://elasticutils.readthedocs.org/en/latest/sampleprogram1.html

如果您需要文档中的其他内容，请直接询问。