我有一个不返回数据的弹性搜索查询。这是该查询的2个示例-第一个可以工作并返回一些记录,但是第二个不返回任何记录-我缺少什么?
示例1起作用:
curl -X GET "localhost:9200/_search?pretty" -H 'Content-Type: application/json' -d'
{
"query": {
"match": {
"data.case.field1": "ABC123"
}
}
}
'
示例2无效:
curl -X GET "localhost:9200/_search?pretty" -H 'Content-Type: application/json' -d'
{
"query": {
"bool": {
"must": {
"term" : { "data.case.field1" : "ABC123" }
}
}
}
}
'
答案 0 :(得分:1)
您对data.case.field1
的映射是什么?如果它是 text 类型的,则应使用 match 查询而不是 term 。
答案 1 :(得分:1)
这是由于match
和term
查询之间的差异而发生的,对match
个查询进行了分析,这意味着它对搜索应用了相同的分析器字词,它在索引时间在字段上使用,而term
查询没有进行分析,而是用于精确搜索,而字词查询中的search term
不会通过analysis process。 / p>
term query的官方文档
返回在提供的字段中包含确切术语的文档。
match query的官方文档
返回与提供的文本,数字,日期或布尔值匹配的文档 值。 在匹配之前对提供的文本进行分析。
如果您在data.case.field1
中使用文本字段而没有任何显式分析器,则将应用文本字段的默认分析器(标准),这将使文本小写并存储结果标记。
对于您的文字,标准分析仪将产生以下令牌,请参阅Analyze API了解更多详细信息。
{
"text" : "ABC123",
"analyzer" : "standard"
}
并生成令牌
{
"tokens": [
{
"token": "abc123",
"start_offset": 0,
"end_offset": 6,
"type": "<ALPHANUM>",
"position": 0
}
]
}
现在,当您使用term
查询作为搜索词时,将不会对其进行分析和使用,因为它是大写字符(ABC123),它与索引中的标记不匹配,因此不会返回结果。
PS:请参阅我的this SO answer,以获取有关字词和匹配查询的更多详细信息。
答案 2 :(得分:-1)
除非我们知道映射类型为text
或keyword
。它是在黑暗中相对答案,而不知道所有涉及的变量。也许您可以尝试以下方法。
curl -X GET "localhost:9200/_search?pretty" -H 'Content-Type: application/json' -d'
{
"query": {
"bool": {
"filter": { <- Try this if you have datatype as keyword
"term" : { "data.case.field1" : "ABC123" }
}
}
}
}
'