我有一个ElsaticSearch索引,我保留了某些数据。索引中的每个文档在嵌套文档中都有一个名为file_name
的字段。所以文档看起来像
{
...
"file_data":{
"file_name": "sample_filename_acp24_20180223_1222.json"
}
...
}
如果我搜索sample
,filename
,acp24
和20180223
,我希望我的搜索返回上述文档。
到目前为止,我尝试了以下分析器和全文搜索查询。但是,如果我搜索acp24
,20180223
,它仍然无法返回上述文档。
索引映射
{
"index_name": {
"mappings": {
"type": {
"properties": {
"file_data": {
"type": "nested",
"properties": {
"file_name": {
"type": "text",
"analyzer": "keyword_analyzer",
"fields": {
"keyword": {
"type": "keyword",
"ignore_above": 256
}
}
}
}
}
}
}
}
}
}
分析仪
{
"analysis": {
"analyzer": {
"keyword_analyzer":{
"type": "pattern",
"pattern":"\\W|_",
"lowercase": true
}
}
}
}
搜索查询
{
"query": {
"match_phrase_prefix": {
"_all": {
"query": "20180223",
"analyzer": "keyword_analyzer"
}
}
}
}
非常感谢任何有关如何实现这一目标的帮助。我已经花了这么多时间,仍然无法找到解决方案。
答案 0 :(得分:0)
如果我理解正确,您可以使用wildcard query:
POST /my_index
{
"query" : {
"wildcard" : {
"file_data.file_name" : {
"wildcard" : "sample_*filename_acp24*", "boost" : 2.0
}
}
}
}
(使用elasticsearch 6.1测试,可能需要更改其他版本的语法)