数组中的elasticsearch匹配查询

Question

我已经使用条款进行查询，效果很好。

{
  "query": {
   "terms": {
          "130": [
            "jon@domain.com",
            "mat@domain.com"
          ]
        }
  }
}

找到 2 个文档。

但现在我想用匹配构建类似的查询（想找到域中的所有用户）。我试过跟随查询没有任何结果

{
  "query": {
   "match": {
          "130": {
            "query":"@domain.com"
          }
        }
  }
}

找到 0 个文档。为什么？？

字段 130 具有以下映射：

"130":{"type":"text","analyzer":"whitespace","fielddata":true}

Answer 1

如果您使用的是空白分析器，那么生成的令牌将是：

{
  "tokens": [
    {
      "token": "jon@domain.com",
      "start_offset": 0,
      "end_offset": 14,
      "type": "word",
      "position": 0
    }
  ]
}

所以terms query 将与上述标记匹配，因为它返回的文档在提供的字段中包含一个或多个精确术语，但匹配查询将给出 0 个结果

相反，您应该使用standard analyzer（这是默认值），它将生成以下令牌：

{
  "tokens": [
    {
      "token": "jon",
      "start_offset": 0,
      "end_offset": 3,
      "type": "<ALPHANUM>",
      "position": 0
    },
    {
      "token": "domain.com",
      "start_offset": 4,
      "end_offset": 14,
      "type": "<ALPHANUM>",
      "position": 1
    }
  ]
}

您甚至可以使用uax_url_email tokenizer，它类似于标准标记器，只是它将 URL 和电子邮件地址识别为单个标记。

添加一个包含索引数据、映射、搜索查询和搜索结果的工作示例

索引映射：

 {
  "mappings": {
    "properties": {
      "130": {
        "type": "text",
        "fields": {
          "keyword": {
            "type": "keyword",
            "ignore_above": 256
          }
        }
      }
    }
  }
}

索引数据：

{
    "130":"jon@domain.com"
}

搜索查询：

{
  "query": {
    "match": {
      "130": {
        "query": "@domain.com"
      }
    }
  }
}

搜索结果：

"hits": [
      {
        "_index": "65121147",
        "_type": "_doc",
        "_id": "1",
        "_score": 0.2876821,
        "_source": {
          "130": "jon@domain.com"
        }
      }
    ]