Question

我有一个索引，其中包含以下映射：

{
  "hosts": {
   "mappings": {
     "host": {
      "properties": {
        "dn": {
          "type": "keyword",
          "fields": {
            "fqdn": {
              "type": "text"
            }
          }
        },
        "hostname": {
          "type": "text"
        },
        .....
      }
    }
}

我的意图是能够在＆＃39; dn＆＃39;关于＆＃39; fqdn＆＃39;的全文在实践中发生的事情是搜索＆＃39; dn＆＃39;工作正常，但搜索＆＃39; fqdn＆＃39;总是不返回任何文件。

E.g。

{"query": {"term": {"dn": "ps346256.uoa.auckland.ac.nz" } } }

返回一个文档，但

{"query": {"match": {"fqdn": "ps346256" } } }

没有返回。

我错过了什么？

Answer 1

fqdn应引用为dn.fqdn，如下所示：

{"query": {"match": {"dn.fqdn": "ps346256" } } }

查找多字段here的参考。

希望这有帮助！

Elasticsearch：使用映射以不同的方式索引一个字段

1 个答案: