弹性搜索连字符问题与术语过滤器

Question

我有以下弹性搜索查询只有一个术语过滤器。我的问题要复杂得多，但我只是想在这里展示这个问题。

{
    "filter": {
            "term": {
                    "field": "update-time"
                }
        }
}

当我将一个连字符的值传递给过滤器时，返回的结果为零。但如果我尝试不使用未被忽略的值，我会得到结果。我不确定连字符在这里是否是一个问题，但我的场景让我相信这一点。

有没有办法跳过连字符，这样过滤器就会返回结果？我曾试图用反斜杠来逃避连字符，这是我从Lucene论坛上读到的，但没有用。

此外，如果我将GUID值传递到这个字段中，该字段用连字符连接并用大括号括起来，比如-{ASD23-34SD-DFE1-42FWW}，我是否需要将字母表字符小写，是否也需要将大括号转义？

谢谢

Answer 1

根据@imotov的答案，如果您使用sping-data-elasticsearch，那么您所需要做的就是将您的字段标记为：

@Field(type = FieldType.String, index = FieldIndex.not_analyzed)

而不是

@Field(type = FieldType.String)

问题是您需要删除索引，并使用新映射重新实例化它。

Answer 2

对于弹性6.1，被接受的答案不适用于我。我使用elastic默认为字符串字段提供的“关键字”字段解决了这个问题。

{
    "filter": {
            "term": {
                    "field.keyword": "update-time"
                }
        }
}

Answer 3

我猜您的字段已被分析，这是elasticsearch中字符串字段的默认设置。因此，当它索引时，它不是作为一个术语“更新时间”索引的，而是作为两个术语：“更新”和“时间”索引的。这就是您的术语搜索无法找到此术语的原因。如果您的字段始终包含必须完全匹配的值，那么最好在映射中将此类字段定义为未分析。可以通过使用新映射重新创建索引来执行此操作：

curl -XPUT http://localhost:9200/your-index -d '{
    "mappings" : {
        "your-type" : {
            "properties" : {
                "field" : { "type": "string", "index" : "not_analyzed" }
            }
        }
    }
}'

curl -XPUT  http://localhost:9200/your-index/your-type/1 -d '{
    "field" : "update-time"
}'

curl -XPOST http://localhost:9200/your-index/your-type/_search -d'{
    "filter": {
        "term": {
                "field": "update-time"
        }
    }
}'

或者，如果您希望在基于此字段查找记录时具有一定的灵活性，可以继续分析此字段，并改用文本查询：

curl -XPOST http://localhost:9200/your-index/your-type/_search -d'{
    "query": {
        "text": {
                "field": "update-time"
        }
    }
}'

请记住，如果你的字段被分析，那么这个记录也会通过搜索单词“更新”或单词“时间”来找到。