Elasticsearch 多词过滤器

Question

我对 Elasticsearch 很陌生，所以这是我的问题。 我想用 elasticsearch 做一个搜索查询，并想用多个词过滤。

如果我想搜索用户“tom”，那么我想要用户“isActive = 1”、“isPrivate = 0”和“isOwner = 1”的所有匹配项。

这是我的搜索查询

"query":{
    "filtered": {
        "query": {
            "query_string": {
                "query":"*tom*",
                "default_operator": "OR",
                "fields": ["username"]
            }
        },
        "filter": {
            "term": { 
                "isActive": "1",
                "isPrivate": "0",
                "isOwner": "1"
            }
        }
    }
}   

当我使用 2 个术语时，它就像一个魅力，但当我使用 3 个术语时，它不会。

感谢您的帮助！

Answer 1

你应该使用bool filter到AND你所有的条款：

"query":{
    "filtered": {
        "query": {
            "query_string": {
                "query":"*tom*",
                "default_operator": "OR",
                "fields": ["username"]
            }
        },
        "filter": {
            "bool" : {
                "must" : [
                    {"term" : { "isActive" : "1" } },
                    {"term" : { "isPrivate" : "0" } },
                    {"term" : { "isOwner" : "1" } }
                ]
             }
         }
     }
}   

对于 2.x+ 版本，您可以使用 bool 查询而不是 filtered 查询并进行一些简单的替换：https://www.elastic.co/guide/en/elasticsearch/reference/7.4/query-dsl-filtered-query.html

Answer 2

正如其中一位 cmets 所说，语法在最近的 ES 版本中发生了变化。如果您使用的是 Elasticsearch 6.+，并且您想在查询中使用通配符和一系列术语（例如在问题中），您可以使用如下内容：

GET your_index/_search
{
  "query": {
    "bool": {
      "must": [
        {
          "wildcard": {
            "your_field_name_1": {
              "value": "tom*"
            }
          }
        },
        {
          "term": {
            "your_field_name_2": {
              "value": "US"
            }
          }
        },
        {
          "term": {
            "your_field_name_3": {
              "value": "Michigan"
            }
          }
        },
        {
          "term": {
            "your_field_name_4": {
              "value": "0"
            }
          }
        }
      ]
    }
  }
}

另外，来自documentation 关于通配符查询：

请注意，此查询可能会很慢，因为它需要遍历许多 条款。为了防止非常慢的通配符查询，通配符 术语不应以通配符 * 或 ? 之一开头。

我希望这会有所帮助。