如何使用通配符查询ElasticSearch

Question

message:org.jooq.exception.TooManyRowsException

message:*TooManyRowsException

该字段中的映射是：

"messages": {
  "match": "*message",
  "match_mapping_type":"string",
  "mapping": {
    "type":"text",
    "analyzer":"custom_standard"
  }
}

所以，我想我误解了通配符在ES中是如何工作的。有人知道为什么*不匹配文本字段中的“任何字符”吗？

谢了。

message:*.TooManyRowsException
message:"*TooManyRowsException"
message:(*TooManyRowsException)
message:TooManyRowsException

>

创建索引

curl -H 'Content-Type: application/json' -XPUT localhost:9200/twitter
{
    "settings": {
        "analysis": {
            "analyzer": {
                "custom_standard": {
                    "type": "custom",
                    "tokenizer": "uax_url_email",
                    "filter": ["lowercase", "snowball", "stop"]
                }
            },
            "normalizer": {
                "custom_lowercase": {
                    "type": "custom",
                    "filter": ["lowercase"]
                }
            }
        }
    },
    "mappings": {
        "dynamic_templates": [
            {
                "messages": {
                    "match": "*message",
                    "match_mapping_type":"string",
                    "mapping": {
                        "type":"text",
                        "analyzer":"custom_standard"
                    }
                }
            }
        ]
    }
}

curl -s -H 'Content-Type: application/json' -XPOST localhost:9200/twitter/_doc
{
   "message": "org.jooq.exception.TooManyRowsException"
}

curl -s -H 'Content-Type: application/json' -XGET localhost:9200/twitter/_search
{
    "query": {
        "query_string": {
            "query": "message:org.jooq.exception.TooManyRowsException"
        }
    }
}

curl -s -H 'Content-Type: application/json' -XGET localhost:9200/twitter/_search
{
    "query": {
        "query_string": {
            "query": "message:*TooManyRowsException"
        }
    }
}

Answer 1

忽略此，请参见编辑2

我想你确实误解了通配符是如何工作的。你能偶然发布你的完整映射吗？我知道您使用的是动态映射，但是动态映射用于根据条件设置字段的类型，与搜索行为无关。例如，映射将采用名称以message结尾的所有字符串字段，并将其映射为文本字段。

这是否是您想要的还很难说，但是如果您这样做是为了允许通配符搜索，那么您可能不需要这些。

要执行通配符搜索，实际上只需要在查询字符串的适当位置使用*。

{
    "query": {
        "query_string": {
            "query": "*.TooManyRowsException",
            "default_field" : "message",
            "allow_leading_wildcard": true
        }
    }
}

或

{
    "query": {
        "query_string": {
            "query": "*message:.TooManyRowsException",
            "allow_leading_wildcard": true
        }
    }
}

应该匹配所有以message:开始并以.ToomanyRowsExceptions结束的异常。您可能还希望将default_field设置为messages。更多的信息可以在这里找到。另外，query_string查询不仅仅允许通配符搜索。它分析查询，并解析和或或等内容。就像@Gabriel提到的，如果您只想要通配符搜索，通配符查询对您来说可能是一个更好的选择：

{
    "query": {
        "wildcard": {
            "message": {
                "value": "*.TooManyRowsException",
            }
        }
    }
}

编辑：根据反馈更改查询示例

编辑2：您的查询确实是正确的。问题似乎在于您的自定义分析器。查询字符串与Analysed字段匹配，您的uax_email_analyzer基于标准分析器：

{
  "analyzer": "custom_standard",
  "text": "org.jooq.exception.TooManyRowsException"
}

回报

{
  "tokens" : [
    {
      "token" : "org.jooq.exception.toomanyrowsexcept",
      "start_offset" : 0,
      "end_offset" : 39,
      "type" : "<ALPHANUM>",
      "position" : 0
    }
  ]
}

因此，您的inital查询将不匹配，而

{
    "query": {
        "query_string": {
            "query": "message:*org.jooq.exception.toomanyrowsexcept"
        }
    }
}

实际上返回匹配项。我可能会对异常消息等字段使用不同的分析器，但也可以先通过分析器发送查询文本。