Elasticsearch 多字段搜索（AND OR）

Question

我正在尝试找出 Elasticsearch。 我浏览了整个互联网，发现的只是基本示例。

首先我需要在两个字段（field_A，field_B）中搜索并返回结果

• field_A 的值等于 valueA 或 valueB 或 valueC
• 和
• field_B 的值等于 valueD

我设法这样做：

{
  "query": {
    "filtered": {
      "filter": {
        "bool": {
          "must": [
            {
              "terms": {
                "field_A": [
                  "valueA",
                  "valueB",
                  "valueC"
                ]
              }
            }
          ],
          "should": [
            {
              "term": {
                "field_B": "valueD"
              }
            }
          ]
        }
      }
    }
  }
}

现在我需要在三个字段中搜索（完全匹配）

• (field_A = valueA AND field_B = valueB AND field_C = valueC) OR (field_A = valueA1 AND field_B = valueB1 AND field_C = valueC1) OR ...

或者是这样的：

• field_A = valueA AND ((field_B = valueB AND field_C = valueC) OR (field_B = valueB1 AND field_C = valueC1) OR ... )

我该怎么做？

Answer 1

您可以使用弹性搜索的布尔（和/或）过滤器。

这是您的第一个需求的简单用例，您可以为其他需求建模过滤器。

POST /_search 
{
   "query": {
      "filtered": {
         "query": {
            "match_all": {}
         },
         "filter": {
            "or": {
               "filters": [
                  {
                     "and": {
                        "filters": [
                           {
                              "term": {
                                 "fieldA": "value_a"
                              }
                           },
                           {
                              "term": {
                                 "fieldB": "value_b"
                              }
                           },
                           {
                              "term": {
                                 "fieldC": "value_c"
                              }
                           }
                        ]
                     }
                  },
                  {
                     "and": {
                        "filters": [
                           {
                              "term": {
                                 "fieldA": "value_a1"
                              }
                           },
                           {
                              "term": {
                                 "fieldB": "value_b1"
                              }
                           },
                           {
                              "term": {
                                 "fieldC": "value_c1"
                              }
                           }
                        ]
                     }
                  }
               ]
            }
         }
      }
   }
}

对于您的需求类型，使用 and filter 和 or filter 似乎不错，但如果可以使用，请始终更喜欢 bool 过滤器（就像您所做的那样）。

参考资料；

And Filter

Or Filter

希望这会有所帮助！！谢谢