Come limitare il tempo di interrogazione in elasticsearch?

Question

Se si utilizza query_string in elasticsearch con una query sfortunata su un set di dati di grandi dimensioni, è possibile quasi ridurre il cluster e può richiedere parecchio tempo prima che la query sia terminata. Questo può essere un problema serio se si consente agli utenti di specificare stringhe di query arbitrarie.

Quindi, esiste un modo per limitare il tempo e/o le risorse utilizzate dalla query? Se si potesse dire a elasticsearch di interrompere automaticamente l'interrogazione dopo, diciamo, 10 secondi, sarebbe di grande aiuto.

Answer 1

È possibile passare una ricerca "timeout" nello request body o nello uri request. Se la richiesta di ricerca scade prima di raccogliere tutti i risultati, i risultati parziali verranno restituiti.

Ecco un esempio di richiesta di uri per 10 secondi (le misure sono in millisecondi):

http://localhost:9200/_search?timeout=10000 

Se si imposta il timeout abbastanza basso, il JSON restituita mostrerà "timed_out": vero.