ElasticSearch 没有返回正确的结果

Question

目前我正在使用 elasticsearch 并尝试“搜索”集群中的文档。这是我没有得到预期结果的地方。我希望得到 4 个返回的结果，因为它们都应该匹配查询关键字“te”。 GET _搜索

{
"query": {
   "filtered" : {
        "filter" : {
            "term" : {
                "source_id" : 1
            }
        },
        "query": {
            "bool" : {
                "must" : {
                    "term" : { "_all" : "te" }
                }
            }
        }
    }
}, 
"sort": [
  {
     "date": {
        "order": "desc"
     }
  }
], 
    "from": 0,
    "size": 5
}

当我运行这个查询时，我只得到 2 个结果（而我期待 4 个）。当我删除“查询：{}”部分时，我得到 4 个结果，其中包含以下“主题”字段：

{
"subject": ["Testbericht"]
"subject": ["test"]
"subject": ["Testbericht"]
"subject": ["Test to myself"]
}

查询中的过滤器仅返回来自特定来源的结果（每个查询 1 个来源）。

我的映射：

{
   "messages": {
      "mappings": {
         "message": {
            "_id": {
               "index": "not_analyzed"
            },
            "properties": {
               "addresses": {
                  "type": "nested",
                  "properties": {
                     "displayname": {
                        "type": "string"
                     },
                     "email": {
                        "type": "string"
                     },
                     "name": {
                        "type": "string"
                     },
                     "type": {
                        "type": "string"
                     }
                  }
               },
               "body": {
                  "type": "string"
               },
               "date": {
                  "type": "date",
                  "format": "dateOptionalTime"
               },
               "files": {
                  "type": "nested",
                  "properties": {
                     "size": {
                        "type": "long"
                     },
                     "title": {
                        "type": "string"
                     },
                     "type": {
                        "type": "string"
                     }
                  }
               },
               "folders": {
                  "type": "nested",
                  "properties": {
                     "id": {
                        "type": "integer"
                     }
                  }
               },
               "size": {
                  "type": "long"
               },
               "source_id": {
                  "type": "integer"
               },
               "subject": {
                  "type": "string"
               }
            }
         }
      }
   }
}

当我尝试搜索 _all = "te" 时得到的结果

{
"subject": ["test"]
"subject": ["Testbericht"]
}

插入文档：

// PHP client from https://github.com/elasticsearch/elasticsearch-php
// $this->search = new Elasticsearch\Client();
// $id is an unique string
// $attributes is an array of the attributes
public function insert($id, array $attributes)
{
    $params = [
        'index' => self::INDEX,
        'type' => self::TYPE,
        'id' => $id,
        'body' => [
            'source_id' => $attributes['source_id'],
            'date' => $attributes['date']->format(DateTime::ISO8601),
            'size' => $attributes['size'],
            'subject' => $attributes['subject'],
            'body' => $attributes['body'],
            'addresses' => $attributes['addresses'],
            'files' => $attributes['files'],
            'folders' => $attributes['folders'],
        ],
    ];

    try
    {
        $this->search->index($params);

        return true;
    }
    catch(Exception $e)
    {
        throw new Exception($e->getMessage());
    }

    return false;
}

Answer 1

您似乎在所有字符串字段中都使用标准分析器。此分析器使用小写字母，但它对空格和一些特殊字符进行标记。您正在搜索“te”，它只是部分匹配。它也不应该是测试和 TestBericht 的术语。我认为您提供的映射不正确，或者您有其他字段包含术语“te”，例如在“te sterk”的描述中，或者我忽略了某些东西。您能否也提供您用于添加文档的命令以及完整的响应。