弹性搜索查询所有字段，包括嵌套字段

Question

我使用的是ES版本5.6。我有一个像下面这样的文档存储在ES中。

{
  "swType": "abc",
  "swVersion": "xyz",
  "interfaces": [
     {
        "autoneg": "enabled",
        "loopback": "disabled",
        "duplex": "enabled"
     },
     {
        "autoneg": "enabled",
        "loopback": "disabled",
        "duplex": "enabled"
     }
  ]
}

我想搜索所有已“启用”的字段。

我尝试了以下查询，但都不起作用。

curl -XGET "http://esserver:9200/comcast/inventory/_search" -H 'Content-Type: application/json' -d'
{
  "query": {
    "match":{
       "_all": "enabled"
     }
   }
}'



curl -XGET "http://esserver:9200/comcast/inventory/_search" -H 'Content-Type: application/json' -d'
        {
          "query": {
            "query_string": {
              "query": "enabled",
              "fields": ["*"]
            }
          }
        }'

但是下面的查询起作用了

curl -XGET "http://esserver:9200/comcast/inventory/_search" -H 'Content-Type: application/json' -d'
{
  "query": {
    "match":{
       "_all": "abc"
     }
   }
}'

因此，看起来_all只匹配顶级字段，而不匹配嵌套字段。是否有任何方法可以查询包含在所有字段中的文本，包括嵌套字段。我不想显式指定嵌套字段名。我正在寻找一种全局搜索，我想在文档中的任何地方搜索“文本”。

谢了。

Answer 1

好的。开始工作了。我设置了mappingdynamic:false。看起来ES只在映射中指定的字段中搜索，而我的搜索词是在动态添加的字段中搜索的。

使动态化:'strict'帮助我缩小了问题的范围。