如何在弹性搜索中使用区分大小写的文本查询字符串

Question

我在两个字段中查找数据，其中一个字段必须相同，一个使用查询

我有数据

{
"NUMBER" : "5587120",
"SID" : "121213-13131-_X",
"ADDRESS" : "purwakarta"
}

我试过像这样使用查询字符串

GET test/_doc/_search
{
"query" : {
"bool" : {
"must" : [
{"match" : {"NUMBER" : "5587120"}}
],
"filter" : {
"query_string" : {
"default_field" : "SID.keyword",
"query" : "*X*"
}
}
}
}

当我输入与记录的文本相同的文本时，会出现我想要的数据，但是当我用小写写文本时，数据不会出现

Answer 1

由于从您的问题中不清楚，您希望在哪个字段上进行不区分大小写的搜索，根据上下文，我假设它是SID.keyword字段。

为什么你的解决方案不起作用：请注意，关键字字段不会在 elasticsearch 中按原样进行分析和索引，因此，如果您的字段SID.keyword您提供其值121213-13131-_X以便按原样存储，它不会只创建一个与提供的值完全相同的令牌。

现在您使用的是query_string现场SID.keyword，因此您的查询字符串将使用为字段配置的相同分析器，即关键字分析器，该分析器再次是无操作分析器，因此不会小写查询中提供的*X*。

解决方案：如果您希望insensitive搜索而不是使用SID.keyword字段，只需创建一个使用keyword分析器的自定义分析器，然后将其传递给lowercase令牌过滤器，因此您的121213-13131-_X将转换为121213-13131-_x(注意小写x)。然后，您的查询字符串也将使用相同的分析器，并将匹配文档，因为最终 elasticsearch 对令牌匹配。