如何在 ElasticSearch 中使用带通配符的术语？

Question

“条款”和“通配符”由 Elasticsearch 提供。 'Terms' 是搜索多个 OR 条件：

        {
          "terms": {
           "IP": [
              "192.168.100.11",
              "192.168.100.13"
            ]
          }

“通配符”被 *（星号）识别：

        {
          "wildcard": {
            "IP": "192.168.*.11"
          }

我想合并 'wildcard' + 'terms' 函数。我怎样才能做到这一点？例如：

        {
          "wildcard": {
           "IP": [
              "192.168.*.11",
              "192.168.*.13"
            ]
          }

Answer 1

您可以使用bool 的should 部分，我认为wildcard 和should 的查询不存在类似OR 的“术语”：

{
  "query": {
    "bool": {
      "should": [
        {"wildcard": {"IP": "192.168.*.11"}},
        {"wildcard": {"IP": "192.168.*.13"}}
      ]
    }
  }
}