Question

我将一些任意数据扔进elasticsearch（日志）。写入正常，大多数查询都正常，但我有一个“reqId”字段，永远不会匹配。

$ curl localhost:9200/log_general/log/c9811a1a-6710-424a-b67d-d02d6ad75c89 | jq .
{
  "_index": "log_general",
  "_type": "log",
  "_id": "c9811a1a-6710-424a-b67d-d02d6ad75c89",
  "_version": 1,
  "found": true,
  "_source": {
    "body": {
      "body": {
        "media": [],
        "parentId": "5a695c7bda3c26391649e332",
        "text": "Super bulk comment 25"
      },
      "method": "post",
      "url": "/addComment",
      "xuserid": "5a695c30da3c26391649e17f"
    },
    "logType": "request_start",
    "reqId": "5T42Q1AUmd9LS1E8Q",
    "reqUrl": "/addComment"
  }
}

我可以尝试通过 reqId

进行搜索

curl -XPOST localhost:9200/_search -H 'content-type: application/json' --data-binary @sample-query

样本查询：

{
  "query": {
    "bool": {
      "must": [
      {
        "term": {
          "reqId": "5T42Q1AUmd9LS1E8Q"
        }
      }
      ],
      "filter": [],
      "should": []
    }
  }
}

没有命中，也没有错误。

如果我尝试使用其他字段，则会返回结果。其中两个结果具有相同的要求。

{
  "query": {
    "bool": {
      "must": [
      {
        "term": {
          "logType": "request_start"
        }
      }
      ],
      "filter": [],
      "should": []
    }
  }
}

这是为两个字段生成的映射弹性搜索

      "logType": {
        "type": "text",
        "fields": {
          "keyword": {
            "type": "keyword",
            "ignore_above": 256
          }
        }
      },
      "reqId": {
        "type": "text",
        "fields": {
          "keyword": {
            "type": "keyword",
            "ignore_above": 256
          }
        }
      },

真的不知道这里的问题是什么。

Answer 1

在弹性搜索6中，对于每个字符串字段，生成两种类型的映射。一个是文本，另一个是关键字。

此处reqId字段为 text 类型 - ＆gt;而defualt分析器是标准的。因此，将生成的实际令牌为5t42q1aumd9ls1e8q。
您正在执行术语查询的查询，该查询可找到确切的术语，但不会分析搜索。所以发生了什么是被索引的令牌 5t42q1aumd9ls1e8q 你正在搜索5T42Q1AUmd9LS1E8Q

可以有两种解决方案

您在字段 reqId 上使用匹配查询。这会分析搜索字符串，并与精确的索引标记匹配。
或者您搜索未经分析的 reqId.keyword字段。

简单查询不匹配一个特定字段

1 个答案: