弹性搜索查询中的精确匹配

Question

我希望与message字段中的字符串“：feed：”完全匹配，然后返回一天，提取所有此类记录。我所使用的json似乎也与简单的单词“feed”相匹配。我不确定我哪里出了问题。我需要向这个查询JSON添加“constant_score”吗？我目前拥有的JSON如下所示：

{
    "query": {
        "bool": {
            "must": {
                "query_string": {
                    "fields": ["message"],
                    "query": "\\:Feed\\:"
                }
            },
            "must": {
                "range": {
                    "timestamp": {
                        "gte": "now-1d",
                        "lte": "now"
                    }
                }
            }
        }
    }
}

Answer 1

正如这里所述：查找精确值，因为在索引时已经分析了字段--您没有办法精确匹配它的标记（“：”）。只要标记是可搜索的，映射就应该是“not_analysis”的，并且数据需要重新索引。

如果您希望能够在消息字段中轻松地只匹配“：feed：”，那么您可能需要将分析器装扮成不标记“：”这样您就能够使用简单的“match”查询而不是野生字符来查询字段。