无法在弹性搜索查询中使用 OR 条件

Question

尝试对给定字段使用 OR 条件。搜索多个搜索模式，但每次执行查询时，它只返回一个搜索字符串的数据，而如果单独搜索，则会获取所需的数据。

{
    "query": {
        "bool": {
            "should": [
                {
                    "term": {"makeIt": {"value": "foo"}}
                },
                {
                    "term": {"makeIt": {"value": "roo"}}
                }
            ]
        }
    }
}

应该返回一个 sql 的所有可用值

select * from tablename where makeIt in ("foo","roo")

Answer 1

您可以使用terms query 子句，而不是使用should 子句组合两个术语查询

{
  "query": {
    "terms": {
      "makeIt": [
        "foo",
        "roo"
      ]
    }
  }
}

问题中给出的查询也是正确的。我针对示例索引数据对其进行了测试，并得到了以下结果（对于两个查询）

"hits": [
      {
        "_index": "69027360",
        "_type": "_doc",
        "_id": "1",
        "_score": 1.0,
        "_source": {
          "makeIt": "foo"
        }
      },
      {
        "_index": "69027360",
        "_type": "_doc",
        "_id": "2",
        "_score": 1.0,
        "_source": {
          "makeIt": "roo"
        }
      }
    ]

更新 1：

正如 @Val 在 cmets 中提到的，如果没有设置 size 参数，默认情况下 Elasticsearch 返回 10 个文档。这可能是因为您拥有的文档不止包含 foo 或 roo。 您需要在查询中添加 size 参数以获取包含这两个术语的搜索结果。

将您的搜索查询修改为

{
  "size": 20,           // note this
  "query": {
    "terms": {
      "makeIt": [
        "foo",
        "roo"
      ]
    }
  }
}