ElasticSearch缺失和术语查询
我试图获取缺少字段“topic.description”和匹配项“fundedunder.programme”：“abc”的文档。
映射：
...
"fundedUnder": {
"properties": {
"programme": {
"type": "string"
},
"subprogramme": {
"type": "string"
}
}
},
"topics": {
"type": "nested",
"include_in_parent": true,
"properties": {
"code": {
"type": "string",
"analyzer": "analyzer_keyword"
},
"description": {
"type": "string",
"analyzer": "analyzer_keyword"
},
"title": {
"type": "string",
"analyzer": "analyzer_keyword"
}
}
},
...
我的查询如下所示：
{
"query": {
"filtered": {
"filter": {
"bool": {
"must": [
{
"missing": {
"field": "topics.description"
}
},
{
"term": {
"fundedUnder.programme" : "ABC"
}
}
]
}
}
}
}
}
共有1个答案
我相信这应该管用：
编辑：更新为使用1.7版查询DSL
{
"query": {
"filtered": {
"query": {
"match": { "fundedUnder.programme" : "ABC" }
},
"filter": {
"missing": { "field": "topics.description" }
}
}
}
}
-
问题内容： 我有两种日志消息： 第一个消息是已发送消息的类型，第二个消息是确认消息已传递的消息。 它们之间的区别是后缀，我已将其与“ id”分开并可以对其进行查询。 这些消息将按以下格式解析并存储在elasticsearch中： 我想找出哪些消息已成功发送，哪些没有成功。我是Elasticsearch的初学者，所以我真的很努力。 我目前正在尝试术语聚合，但是我所能实现的就是以下代码： 向我显示已发
-
另外，类型中的所有文档都存储了上面提到的community的值。感谢帮助。
-
问题内容： 我有以下 匹配 查询字符串： 我想它的意思是，但实际上它能执行。 然后我尝试了 术语 查询字符串： 它执行，显示 术语 查询通过数组支持多个OR条件。 我很好奇为什么 匹配 查询不支持通过数组的 OR 条件？并且它不显示任何语法错误。 问题答案： 该查询仅支持要指定的单个字符串值。官方文档中没有明确指定它，但是如果您愿意阅读的源代码，则可以看到，在解析字段时，解析器将跳过标记来分隔数组
-
问题内容： 我正在尝试使用以下查询对以下数据进行elasticsearch来执行术语聚合，输出将名称分解为标记（请参见下面的输出）。因此，我尝试将os_name映射为multi_field，但现在无法通过它查询。是否可以有没有令牌的索引？例如“ Fedora Core”？ 查询： 数据： 输出： 映射： 问题答案： 实际上，您应该像这样更改映射 并且您的aggs应该更改为：
-
问题内容： Elasticsearch的新功能，试图更好地了解这些查询之间的区别。据我所知，匹配单个项（需要小写的比赛工作？），都和文本字符串匹配。 问题答案： 查询匹配单个术语： 不分析 值。因此，不必根据所索引的内容将其小写。 如果您是在索引时间提供的，并且未分析该值，则以下查询将不会返回任何内容： 如果为查询字段定义了分析器，则查询将分析输入，并查找符合以下条件的文档： 所有条款 必须出现在
-
这里是Elasticsearch的新内容，并试图更好地理解这些查询之间的差异。据我所知，匹配单个术语（需要小写才能有效匹配？），和都匹配一个文本字符串。