Elasticsearch-使用匹配查询和术语查询的“ OR”查询条件
我有以下 匹配 查询字符串：
curl -XGET 'my-es.com/my_indice/_search?pretty' -d '{
"size" : 10,
"query" : {
"bool" : {
"must" : [ {
"match" : {
"state" : {
"query" : ["ACTIVE", "INACTIVE"],
"type" : "boolean"
}
}
}]
}
}
}'
我想它的意思是"state" = "ACTIVE" or "state" = "INACTIVE"，但实际上它能执行"state" = "INACTIVE"。
然后我尝试了 术语 查询字符串：
curl -XGET 'my-es.com/my_indice/_search?pretty' -d '{
"size" : 10,
"query" : {
"bool" : {
"must" : [{
"terms" : { "state" : ["ACTIVE", "INACTIVE"] }
}]
}
}
}'
它执行"state" = "ACTIVE" or "state" = "INACTIVE"，显示 术语 查询通过数组支持多个OR条件。
我很好奇为什么 匹配 查询不支持通过数组的 OR 条件？并且它不显示任何语法错误。
问题答案：
该match查询仅支持要指定的单个字符串值。官方match文档中没有明确指定它，但是如果您愿意阅读的源代码MatchQueryParser.java，则可以看到，在解析query字段时，解析器将跳过标记来分隔数组的开始和结束，并始终覆盖value解析了最新的内容，因此您为什么要看到所看到的内容，即仅state与之匹配INACTIVE。
但是，您可以做的是将两个标记放在同一个字符串中，如下所示，并且将考虑两个标记：
curl -XGET 'my-es.com/my_indice/_search?pretty' -d '{
"size" : 10,
"query" : {
"bool" : {
"must" : [ {
"match" : {
"state" : {
"query" : "ACTIVE INACTIVE",
"type" : "boolean"
}
}
}]
}
}
}'
-
问题内容： 我有两种日志消息： 第一个消息是已发送消息的类型，第二个消息是确认消息已传递的消息。 它们之间的区别是后缀，我已将其与“ id”分开并可以对其进行查询。 这些消息将按以下格式解析并存储在elasticsearch中： 我想找出哪些消息已成功发送，哪些没有成功。我是Elasticsearch的初学者，所以我真的很努力。 我目前正在尝试术语聚合，但是我所能实现的就是以下代码： 向我显示已发
-
我试图获取缺少字段“topic.description”和匹配项“fundedunder.programme”：“abc”的文档。 映射： 我的查询如下所示：
-
问题内容： 我正在用查询查询我的elasticsearch索引。查询本身的结构与此类似 我希望能够确定所有这些查询中哪一个是与结果匹配的查询。是否有内置的elasticsearch方法允许这样做，还是我必须手动进行？ 问题答案： 您可以使用命名查询，然后在结果中获得匹配的查询的名称。 然后，在结果中，您将获得一个数组，其中包含与文档匹配的查询的名称。
-
我正在使用elasticsearch从json文件中过滤和搜索，我是这项技术的新手。所以我有点困惑如何在ElasticSearch中编写查询。 这是oracle查询。如何在ElasticSearch中编写此查询？我使用的是elasticsearch版本6.8.13
-
问题内容： Elasticsearch的新功能，试图更好地了解这些查询之间的区别。据我所知，匹配单个项（需要小写的比赛工作？），都和文本字符串匹配。 问题答案： 查询匹配单个术语： 不分析 值。因此，不必根据所索引的内容将其小写。 如果您是在索引时间提供的，并且未分析该值，则以下查询将不会返回任何内容： 如果为查询字段定义了分析器，则查询将分析输入，并查找符合以下条件的文档： 所有条款 必须出现在
-
这里是Elasticsearch的新内容，并试图更好地理解这些查询之间的差异。据我所知，匹配单个术语（需要小写才能有效匹配？），和都匹配一个文本字符串。