- Elasticsearch 指南其他版本
- 8.17 中的新功能
- Elasticsearch 基础
- 快速入门
- 设置 Elasticsearch
- 升级 Elasticsearch
- 索引模块
- 映射
- 文本分析
- 索引模板
- 数据流
- 摄取管道
- 别名
- 搜索您的数据
- 重新排名
- 查询 DSL
- 聚合
- 地理空间分析
- 连接器
- EQL
- ES|QL
- SQL
- 脚本
- 数据管理
- 自动缩放
- 监视集群
- 汇总或转换数据
- 设置高可用性集群
- 快照和还原
- 保护 Elastic Stack 的安全
- Watcher
- 命令行工具
- elasticsearch-certgen
- elasticsearch-certutil
- elasticsearch-create-enrollment-token
- elasticsearch-croneval
- elasticsearch-keystore
- elasticsearch-node
- elasticsearch-reconfigure-node
- elasticsearch-reset-password
- elasticsearch-saml-metadata
- elasticsearch-service-tokens
- elasticsearch-setup-passwords
- elasticsearch-shard
- elasticsearch-syskeygen
- elasticsearch-users
- 优化
- 故障排除
- 修复常见的集群问题
- 诊断未分配的分片
- 向系统中添加丢失的层
- 允许 Elasticsearch 在系统中分配数据
- 允许 Elasticsearch 分配索引
- 索引将索引分配过滤器与数据层节点角色混合,以在数据层之间移动
- 没有足够的节点来分配所有分片副本
- 单个节点上索引的分片总数已超过
- 每个节点的分片总数已达到
- 故障排除损坏
- 修复磁盘空间不足的数据节点
- 修复磁盘空间不足的主节点
- 修复磁盘空间不足的其他角色节点
- 启动索引生命周期管理
- 启动快照生命周期管理
- 从快照恢复
- 故障排除损坏的存储库
- 解决重复的快照策略失败问题
- 故障排除不稳定的集群
- 故障排除发现
- 故障排除监控
- 故障排除转换
- 故障排除 Watcher
- 故障排除搜索
- 故障排除分片容量健康问题
- 故障排除不平衡的集群
- 捕获诊断信息
- REST API
- API 约定
- 通用选项
- REST API 兼容性
- 自动缩放 API
- 行为分析 API
- 紧凑和对齐文本 (CAT) API
- 集群 API
- 跨集群复制 API
- 连接器 API
- 数据流 API
- 文档 API
- 丰富 API
- EQL API
- ES|QL API
- 功能 API
- Fleet API
- 图表探索 API
- 索引 API
- 别名是否存在
- 别名
- 分析
- 分析索引磁盘使用量
- 清除缓存
- 克隆索引
- 关闭索引
- 创建索引
- 创建或更新别名
- 创建或更新组件模板
- 创建或更新索引模板
- 创建或更新索引模板(旧版)
- 删除组件模板
- 删除悬挂索引
- 删除别名
- 删除索引
- 删除索引模板
- 删除索引模板(旧版)
- 存在
- 字段使用情况统计信息
- 刷新
- 强制合并
- 获取别名
- 获取组件模板
- 获取字段映射
- 获取索引
- 获取索引设置
- 获取索引模板
- 获取索引模板(旧版)
- 获取映射
- 导入悬挂索引
- 索引恢复
- 索引段
- 索引分片存储
- 索引统计信息
- 索引模板是否存在(旧版)
- 列出悬挂索引
- 打开索引
- 刷新
- 解析索引
- 解析集群
- 翻转
- 收缩索引
- 模拟索引
- 模拟模板
- 拆分索引
- 解冻索引
- 更新索引设置
- 更新映射
- 索引生命周期管理 API
- 推理 API
- 信息 API
- 摄取 API
- 许可 API
- Logstash API
- 机器学习 API
- 机器学习异常检测 API
- 机器学习数据帧分析 API
- 机器学习训练模型 API
- 迁移 API
- 节点生命周期 API
- 查询规则 API
- 重新加载搜索分析器 API
- 存储库计量 API
- 汇总 API
- 根 API
- 脚本 API
- 搜索 API
- 搜索应用程序 API
- 可搜索快照 API
- 安全 API
- 身份验证
- 更改密码
- 清除缓存
- 清除角色缓存
- 清除权限缓存
- 清除 API 密钥缓存
- 清除服务帐户令牌缓存
- 创建 API 密钥
- 创建或更新应用程序权限
- 创建或更新角色映射
- 创建或更新角色
- 批量创建或更新角色 API
- 批量删除角色 API
- 创建或更新用户
- 创建服务帐户令牌
- 委托 PKI 身份验证
- 删除应用程序权限
- 删除角色映射
- 删除角色
- 删除服务帐户令牌
- 删除用户
- 禁用用户
- 启用用户
- 注册 Kibana
- 注册节点
- 获取 API 密钥信息
- 获取应用程序权限
- 获取内置权限
- 获取角色映射
- 获取角色
- 查询角色
- 获取服务帐户
- 获取服务帐户凭据
- 获取安全设置
- 获取令牌
- 获取用户权限
- 获取用户
- 授予 API 密钥
- 具有权限
- 使 API 密钥失效
- 使令牌失效
- OpenID Connect 准备身份验证
- OpenID Connect 身份验证
- OpenID Connect 注销
- 查询 API 密钥信息
- 查询用户
- 更新 API 密钥
- 更新安全设置
- 批量更新 API 密钥
- SAML 准备身份验证
- SAML 身份验证
- SAML 注销
- SAML 失效
- SAML 完成注销
- SAML 服务提供商元数据
- SSL 证书
- 激活用户配置文件
- 禁用用户配置文件
- 启用用户配置文件
- 获取用户配置文件
- 建议用户配置文件
- 更新用户配置文件数据
- 具有用户配置文件权限
- 创建跨集群 API 密钥
- 更新跨集群 API 密钥
- 快照和还原 API
- 快照生命周期管理 API
- SQL API
- 同义词 API
- 文本结构 API
- 转换 API
- 使用情况 API
- Watcher API
- 定义
- 迁移指南
- 发行说明
- Elasticsearch 版本 8.17.0
- Elasticsearch 版本 8.16.1
- Elasticsearch 版本 8.16.0
- Elasticsearch 版本 8.15.5
- Elasticsearch 版本 8.15.4
- Elasticsearch 版本 8.15.3
- Elasticsearch 版本 8.15.2
- Elasticsearch 版本 8.15.1
- Elasticsearch 版本 8.15.0
- Elasticsearch 版本 8.14.3
- Elasticsearch 版本 8.14.2
- Elasticsearch 版本 8.14.1
- Elasticsearch 版本 8.14.0
- Elasticsearch 版本 8.13.4
- Elasticsearch 版本 8.13.3
- Elasticsearch 版本 8.13.2
- Elasticsearch 版本 8.13.1
- Elasticsearch 版本 8.13.0
- Elasticsearch 版本 8.12.2
- Elasticsearch 版本 8.12.1
- Elasticsearch 版本 8.12.0
- Elasticsearch 版本 8.11.4
- Elasticsearch 版本 8.11.3
- Elasticsearch 版本 8.11.2
- Elasticsearch 版本 8.11.1
- Elasticsearch 版本 8.11.0
- Elasticsearch 版本 8.10.4
- Elasticsearch 版本 8.10.3
- Elasticsearch 版本 8.10.2
- Elasticsearch 版本 8.10.1
- Elasticsearch 版本 8.10.0
- Elasticsearch 版本 8.9.2
- Elasticsearch 版本 8.9.1
- Elasticsearch 版本 8.9.0
- Elasticsearch 版本 8.8.2
- Elasticsearch 版本 8.8.1
- Elasticsearch 版本 8.8.0
- Elasticsearch 版本 8.7.1
- Elasticsearch 版本 8.7.0
- Elasticsearch 版本 8.6.2
- Elasticsearch 版本 8.6.1
- Elasticsearch 版本 8.6.0
- Elasticsearch 版本 8.5.3
- Elasticsearch 版本 8.5.2
- Elasticsearch 版本 8.5.1
- Elasticsearch 版本 8.5.0
- Elasticsearch 版本 8.4.3
- Elasticsearch 版本 8.4.2
- Elasticsearch 版本 8.4.1
- Elasticsearch 版本 8.4.0
- Elasticsearch 版本 8.3.3
- Elasticsearch 版本 8.3.2
- Elasticsearch 版本 8.3.1
- Elasticsearch 版本 8.3.0
- Elasticsearch 版本 8.2.3
- Elasticsearch 版本 8.2.2
- Elasticsearch 版本 8.2.1
- Elasticsearch 版本 8.2.0
- Elasticsearch 版本 8.1.3
- Elasticsearch 版本 8.1.2
- Elasticsearch 版本 8.1.1
- Elasticsearch 版本 8.1.0
- Elasticsearch 版本 8.0.1
- Elasticsearch 版本 8.0.0
- Elasticsearch 版本 8.0.0-rc2
- Elasticsearch 版本 8.0.0-rc1
- Elasticsearch 版本 8.0.0-beta1
- Elasticsearch 版本 8.0.0-alpha2
- Elasticsearch 版本 8.0.0-alpha1
- 依赖项和版本
匹配查询
编辑匹配查询
编辑返回与提供的文本、数字、日期或布尔值匹配的文档。提供的文本在匹配之前会被分析。
match
查询是执行全文搜索的标准查询,包括模糊匹配的选项。
请求示例
编辑resp = client.search( query={ "match": { "message": { "query": "this is a test" } } }, ) print(resp)
response = client.search( body: { query: { match: { message: { query: 'this is a test' } } } } ) puts response
res, err := es.Search( es.Search.WithBody(strings.NewReader(`{ "query": { "match": { "message": { "query": "this is a test" } } } }`)), es.Search.WithPretty(), ) fmt.Println(res, err)
const response = await client.search({ query: { match: { message: { query: "this is a test", }, }, }, }); console.log(response);
GET /_search { "query": { "match": { "message": { "query": "this is a test" } } } }
match
的顶层参数
编辑-
<field>
- (必需,对象)您希望搜索的字段。
<field>
的参数
编辑-
query
-
(必需)您希望在提供的
<field>
中查找的文本、数字、布尔值或日期。match
查询在执行搜索之前会 分析 任何提供的文本。这意味着match
查询可以搜索text
字段的分析标记,而不是确切的术语。 -
analyzer
- (可选,字符串) 用于将
query
值中的文本转换为标记的 分析器。默认为映射到<field>
的 索引时分析器。如果未映射分析器,则使用索引的默认分析器。 -
auto_generate_synonyms_phrase_query
-
(可选,布尔值)如果为
true
,则会自动为多术语同义词创建匹配短语查询。默认为true
。有关示例,请参阅使用匹配查询的同义词。
-
boost
-
(可选,浮点数)用于降低或增加查询的相关性评分的浮点数。默认为
1.0
。提升值相对于默认值
1.0
。介于0
和1.0
之间的提升值会降低相关性评分。大于1.0
的值会增加相关性评分。 -
fuzziness
- (可选,字符串)允许匹配的最大编辑距离。有关有效值和更多信息,请参阅模糊度。有关示例,请参阅匹配查询中的模糊度。
-
max_expansions
- (可选,整数)查询将扩展到的最大术语数。默认为
50
。 -
prefix_length
- (可选,整数)模糊匹配时保持不变的起始字符数。默认为
0
。 -
fuzzy_transpositions
- (可选,布尔值)如果为
true
,则模糊匹配的编辑包括两个相邻字符的换位 (ab → ba)。默认为true
。 -
fuzzy_rewrite
-
(可选,字符串)用于重写查询的方法。有关有效值和更多信息,请参阅
rewrite
参数。如果
fuzziness
参数不为0
,则match
查询默认使用top_terms_blended_freqs_${max_expansions}
的fuzzy_rewrite
方法。 -
lenient
- (可选,布尔值)如果为
true
,则会忽略基于格式的错误,例如为数字字段提供文本query
值。默认为false
。 -
operator
-
(可选,字符串)用于解释
query
值中文本的布尔逻辑。有效值为-
OR
(默认) - 例如,
capital of Hungary
的query
值被解释为capital OR of OR Hungary
。 -
AND
- 例如,
capital of Hungary
的query
值被解释为capital AND of AND Hungary
。
-
-
minimum_should_match
-
(可选,字符串)返回文档必须匹配的最小子句数。有关有效值和更多信息,请参阅
minimum_should_match
参数。 -
zero_terms_query
-
(可选,字符串)指示如果
analyzer
删除所有标记(例如使用stop
过滤器时),是否不返回任何文档。有效值为-
none
(默认) - 如果
analyzer
删除所有标记,则不返回任何文档。 -
all
- 返回所有文档,类似于
match_all
查询。
有关示例,请参阅零术语查询。
-
说明
编辑简短请求示例
编辑您可以通过组合 <field>
和 query
参数来简化匹配查询语法。例如
resp = client.search( query={ "match": { "message": "this is a test" } }, ) print(resp)
response = client.search( body: { query: { match: { message: 'this is a test' } } } ) puts response
res, err := es.Search( es.Search.WithBody(strings.NewReader(`{ "query": { "match": { "message": "this is a test" } } }`)), es.Search.WithPretty(), ) fmt.Println(res, err)
const response = await client.search({ query: { match: { message: "this is a test", }, }, }); console.log(response);
GET /_search { "query": { "match": { "message": "this is a test" } } }
匹配查询的工作原理
编辑match
查询的类型为 boolean
。这意味着提供的文本将被分析,并且分析过程会从提供的文本构建一个布尔查询。operator
参数可以设置为 or
或 and
以控制布尔子句(默认为 or
)。可以使用minimum_should_match
参数设置要匹配的最小可选 should
子句数。
以下是带有 operator
参数的示例
resp = client.search( query={ "match": { "message": { "query": "this is a test", "operator": "and" } } }, ) print(resp)
response = client.search( body: { query: { match: { message: { query: 'this is a test', operator: 'and' } } } } ) puts response
res, err := es.Search( es.Search.WithBody(strings.NewReader(`{ "query": { "match": { "message": { "query": "this is a test", "operator": "and" } } } }`)), es.Search.WithPretty(), ) fmt.Println(res, err)
const response = await client.search({ query: { match: { message: { query: "this is a test", operator: "and", }, }, }, }); console.log(response);
GET /_search { "query": { "match": { "message": { "query": "this is a test", "operator": "and" } } } }
可以设置 analyzer
来控制哪个分析器将对文本执行分析过程。它默认为字段的显式映射定义,或默认的搜索分析器。
可以将 lenient
参数设置为 true
以忽略由数据类型不匹配引起的异常,例如尝试使用文本查询字符串查询数字字段。默认为 false
。
匹配查询中的模糊度
编辑fuzziness
允许基于查询字段类型的模糊匹配。有关允许的设置,请参阅模糊度。
在这种情况下,可以设置 prefix_length
和 max_expansions
以控制模糊过程。如果设置了模糊选项,查询将使用 top_terms_blended_freqs_${max_expansions}
作为其重写方法,fuzzy_rewrite
参数允许控制如何重写查询。
默认情况下允许模糊换位 (ab
→ ba
),但可以通过将 fuzzy_transpositions
设置为 false
来禁用。
模糊匹配不适用于具有同义词或分析过程在同一位置生成多个标记的情况。在底层,这些术语会扩展为一种特殊的同义词查询,该查询会混合术语频率,该查询不支持模糊扩展。
resp = client.search( query={ "match": { "message": { "query": "this is a testt", "fuzziness": "AUTO" } } }, ) print(resp)
response = client.search( body: { query: { match: { message: { query: 'this is a testt', fuzziness: 'AUTO' } } } } ) puts response
res, err := es.Search( es.Search.WithBody(strings.NewReader(`{ "query": { "match": { "message": { "query": "this is a testt", "fuzziness": "AUTO" } } } }`)), es.Search.WithPretty(), ) fmt.Println(res, err)
const response = await client.search({ query: { match: { message: { query: "this is a testt", fuzziness: "AUTO", }, }, }, }); console.log(response);
GET /_search { "query": { "match": { "message": { "query": "this is a testt", "fuzziness": "AUTO" } } } }
零术语查询
编辑如果使用的分析器删除了查询中的所有标记(如 stop
过滤器),则默认行为是不匹配任何文档。为了更改该行为,可以使用 zero_terms_query
选项,该选项接受 none
(默认)和 all
,后者对应于 match_all
查询。
resp = client.search( query={ "match": { "message": { "query": "to be or not to be", "operator": "and", "zero_terms_query": "all" } } }, ) print(resp)
response = client.search( body: { query: { match: { message: { query: 'to be or not to be', operator: 'and', zero_terms_query: 'all' } } } } ) puts response
res, err := es.Search( es.Search.WithBody(strings.NewReader(`{ "query": { "match": { "message": { "query": "to be or not to be", "operator": "and", "zero_terms_query": "all" } } } }`)), es.Search.WithPretty(), ) fmt.Println(res, err)
const response = await client.search({ query: { match: { message: { query: "to be or not to be", operator: "and", zero_terms_query: "all", }, }, }, }); console.log(response);
GET /_search { "query": { "match": { "message": { "query": "to be or not to be", "operator": "and", "zero_terms_query": "all" } } } }
同义词
编辑match
查询支持使用synonym_graph标记过滤器的多术语同义词扩展。使用此过滤器时,解析器会为每个多术语同义词创建短语查询。例如,以下同义词:"ny, new york"
将产生
(ny OR ("new york"))
也可以使用连词匹配多术语同义词
$params = [ 'body' => [ 'query' => [ 'match' => [ 'message' => [ 'query' => 'ny city', 'auto_generate_synonyms_phrase_query' => false, ], ], ], ], ]; $response = $client->search($params);
resp = client.search( query={ "match": { "message": { "query": "ny city", "auto_generate_synonyms_phrase_query": False } } }, ) print(resp)
response = client.search( body: { query: { match: { message: { query: 'ny city', auto_generate_synonyms_phrase_query: false } } } } ) puts response
res, err := es.Search( es.Search.WithBody(strings.NewReader(`{ "query": { "match": { "message": { "query": "ny city", "auto_generate_synonyms_phrase_query": false } } } }`)), es.Search.WithPretty(), ) fmt.Println(res, err)
const response = await client.search({ query: { match: { message: { query: "ny city", auto_generate_synonyms_phrase_query: false, }, }, }, }); console.log(response);
GET /_search { "query": { "match" : { "message": { "query" : "ny city", "auto_generate_synonyms_phrase_query" : false } } } }
上面的示例创建了一个布尔查询
(ny OR (new AND york)) city
该查询匹配具有术语 ny
或连词 new AND york
的文档。默认情况下,参数 auto_generate_synonyms_phrase_query
设置为 true
。