elasticsearchでクエリ時間を制限する方法は？

Question

elasticsearchにquery_stringを使用して大規模なデータセットに対して不利なクエリを実行すると、ほとんどの場合クラスタが停止し、クエリが終了するまでにかなりの時間がかかることがあります。ユーザーが任意のクエリ文字列を指定できるようにすると、重大な問題になる可能性があります。

したがって、クエリにかかる時間やリソースを制限する方法はありますか？例えば10秒後に自動的にクエリを中止するようにelasticsearchに指示すれば、それはかなり助けになります。

Answer 1

request bodyまたはuri requestに「タイムアウト」という検索を渡すことができます。すべての結果を収集する前に検索要求がタイムアウトすると、部分的な結果が返されます。ここで

は10秒（単位はミリ秒である）のURI要求の例です：真：あなたは十分にタイムアウトを低く設定した場合

http://localhost:9200/_search?timeout=10000 

、返されるJSONは「TIMED_OUT」と表示されます。