如何在elasticsearch中搜索具有冒号（:)值的字段

Question

我有一个字段"macaddress": "ff:ff:00:57:29:05"

如何避免冒号（:) 将其视为正则表达式通配符。尝试使用斜杠（\）转义字符串，但查询失败

{
"query": {
    "wildcard": {
        "macaddress": "57:"
    }
 }
}

我想搜索类似 57:25* 的内容，我该如何实现？

Answer 1

使用 match_phase 代替通配符。
wildcard 是匹配任何字符序列（包括空字符序列）的 * 和匹配任何单个字符的 ?。

{
    "query": {
        "match_phrase":{
            "macaddress":"57:29"
        }
    }
}