Wie kann die Abfragezeit in elasticsearch begrenzt werden?

Question

Wenn Sie query_string in elasticsearch mit einer unglücklichen Abfrage über ein großes Dataset verwenden, können Sie den Cluster fast herunterfahren, und es kann ziemlich lange dauern, bis die Abfrage beendet ist. Dies kann ein schwerwiegendes Problem sein, wenn Sie den Benutzern erlauben, beliebige Abfragezeichenfolgen anzugeben.

Gibt es also eine Möglichkeit, die Zeit und/oder Ressourcen der Abfrage zu begrenzen? Wenn Sie elasticsearch sagen könnten, dass die Abfrage automatisch nach etwa 10 Sekunden abgebrochen wird, würde das ziemlich viel helfen.

Answer 1

Sie können eine Suche "Timeout" in der request body oder in der uri request übergeben. Wenn die Suchanfrage vor dem Sammeln aller Ergebnisse abläuft, werden die Teilergebnisse zurückgegeben.

Hier ist ein uri Anfrage Beispiel für 10 Sekunden (Einheiten in Millisekunden):

http://localhost:9200/_search?timeout=10000 

Wenn Sie das Timeout niedrig genug eingestellt, die zurück json zeigt "timed_out": true.