1

我有一个不返回数据的弹性搜索查询。这是查询的两个示例-第一个有效并返回一些记录，但第二个不返回任何内容-我缺少什么？

示例 1 有效：

curl -X GET "localhost:9200/_search?pretty" -H 'Content-Type: application/json' -d'
{
  "query": {
    "match": {
      "data.case.field1": "ABC123"
    }
  }
}
'

示例 2 不起作用：

curl -X GET "localhost:9200/_search?pretty" -H 'Content-Type: application/json' -d'
{
  "query": {
    "bool": {
      "must": {
        "term" : { "data.case.field1" : "ABC123" }
      }
    }
  }
}
'
4

3 回答 3

1

你的映射是为了data.case.field1什么？如果它是text类型，则应使用match查询而不是term。

请参阅此页面顶部的警告：https ://www.elastic.co/guide/en/elasticsearch/reference/current/query-dsl-term-query.html#query-dsl-term-query

于 2020-10-27T18:14:58.650 回答
1

match这是由于查询和查询之间的差异而发生的term，match查询被分析，这意味着它对搜索词应用了相同的分析器，该分析器在索引时用于字段，而term查询不被分析，用于精确搜索，并且search term在术语查询不经过分析过程。

术语查询的官方文档

返回在提供的字段中包含确切术语的文档。

匹配查询的官方文档

返回与提供的文本、数字、日期或布尔值匹配的文档。在匹配之前分析提供的文本。

如果您在data.case.field1没有任何显式分析器的情况下使用文本字段，则将应用文本字段的默认分析器（标准），它将文本小写并存储结果标记。

对于您的文本，标准分析器将生成以下标记，请参阅分析 API了解更多详细信息。

{
    "text" : "ABC123",
    "analyzer" : "standard"
}

并生成令牌

{
    "tokens": [
        {
            "token": "abc123",
            "start_offset": 0,
            "end_offset": 6,
            "type": "<ALPHANUM>",
            "position": 0
        }
    ]
}

现在，当您将term查询用作搜索词时，将不会按原样分析和使用它，它是大写字符（ABC123），它与索引中的标记不匹配，因此不返回结果。

PS：有关术语和匹配查询的更多详细信息，请参阅我的这个 SO 答案。

于 2020-10-28T04:53:52.033 回答
0

除非我们知道映射类型为textor keyword。在不知道所有涉及的变量的情况下，它是在黑暗中相对回答。也许您可以尝试以下方法。

curl -X GET "localhost:9200/_search?pretty" -H 'Content-Type: application/json' -d'
{
  "query": {
    "bool": {
      "filter": { <- Try this if you have datatype as keyword
        "term" : { "data.case.field1" : "ABC123" }
      }
    }
  }
}

'

于 2020-10-27T18:31:11.143 回答