Question

我有一个不返回数据的弹性搜索查询。这是该查询的2个示例-第一个可以工作并返回一些记录，但是第二个不返回任何记录-我缺少什么？

示例1起作用：

curl -X GET "localhost:9200/_search?pretty" -H 'Content-Type: application/json' -d'
{
  "query": {
    "match": {
      "data.case.field1": "ABC123"
    }
  }
}
'

示例2无效：

curl -X GET "localhost:9200/_search?pretty" -H 'Content-Type: application/json' -d'
{
  "query": {
    "bool": {
      "must": {
        "term" : { "data.case.field1" : "ABC123" }
      }
    }
  }
}
'

Answer 1

您对data.case.field1的映射是什么？如果它是 text 类型的，则应使用 match 查询而不是 term 。

请参阅此页顶部的警告：https://www.elastic.co/guide/en/elasticsearch/reference/current/query-dsl-term-query.html#query-dsl-term-query

Answer 2

这是由于match和term查询之间的差异而发生的，对match个查询进行了分析，这意味着它对搜索应用了相同的分析器字词，它在索引时间在字段上使用，而term查询没有进行分析，而是用于精确搜索，而字词查询中的search term不会通过analysis process。 / p>

term query的官方文档

返回在提供的字段中包含确切术语的文档。

match query的官方文档

返回与提供的文本，数字，日期或布尔值匹配的文档值。 在匹配之前对提供的文本进行分析。

如果您在data.case.field1中使用文本字段而没有任何显式分析器，则将应用文本字段的默认分析器（标准），这将使文本小写并存储结果标记。

对于您的文字，标准分析仪将产生以下令牌，请参阅Analyze API了解更多详细信息。

{
    "text" : "ABC123",
    "analyzer" : "standard"
}

并生成令牌

{
    "tokens": [
        {
            "token": "abc123",
            "start_offset": 0,
            "end_offset": 6,
            "type": "<ALPHANUM>",
            "position": 0
        }
    ]
}

现在，当您使用term查询作为搜索词时，将不会对其进行分析和使用，因为它是大写字符（ABC123），它与索引中的标记不匹配，因此不会返回结果。

PS：请参阅我的this SO answer，以获取有关字词和匹配查询的更多详细信息。

Answer 3

除非我们知道映射类型为text或keyword。它是在黑暗中相对答案，而不知道所有涉及的变量。也许您可以尝试以下方法。

curl -X GET "localhost:9200/_search?pretty" -H 'Content-Type: application/json' -d'
{
  "query": {
    "bool": {
      "filter": { <- Try this if you have datatype as keyword
        "term" : { "data.case.field1" : "ABC123" }
      }
    }
  }
}

'

弹性搜索查询未返回结果

3 个答案: