Elasticsearch多条件文本搜索问题：单输入跨三字段查询无结果

问题场景 #

索引包含desig、desigSec、idRef三个字段，需通过单个输入框对这三个字段执行同时包含所有关键词的精准搜索。

当前索引配置如下：

{
  "settings": {
    "index.max_ngram_diff": 17,
    "analysis": {
      "tokenizer": {
        "ngram_tokenizer": {
          "type": "ngram",
          "min_gram": 3,
          "max_gram": 20,
          "token_chars": [
            "letter",
            "digit"
          ]
        }
      },
      "analyzer": {
        "ngram_analyzer": {
          "type": "custom",
          "tokenizer": "ngram_tokenizer",
          "filter": [
            "lowercase"
          ]
        },
        "standard_analyzer": {
          "type": "custom",
          "tokenizer": "standard",
          "filter": [
            "lowercase"
          ]
        }
      }
    }
  },
  "mappings": {
    "properties": {
      "desig": {
        "type": "text",
        "analyzer": "ngram_analyzer",
        "search_analyzer": "standard_analyzer",
        "fields": {
          "keyword": {
            "type": "keyword",
            "ignore_above": 256
          }
        }
      },
      "desigSec": {
        "type": "text",
        "analyzer": "ngram_analyzer",
        "search_analyzer": "standard_analyzer"
      },
      "idRef": {
        "type": "text",
        "analyzer": "ngram_analyzer",
        "search_analyzer": "standard_analyzer"
      }
    }
  }
}

现有测试数据：

desig='Medicine'
desigSec='B0715246'
idRef='Cert-038'

执行以下multi_match查询时返回0条结果：

{
    "query": "B07 Cert-038",
    "type": "best_fields",
    "fields": [
        "desig",
        "desigSec",
        "idRef"
    ],
    "operator": "and"
}

需求说明：使用operator: and是为了保证搜索精度，避免or带来的冗余结果。

问题原因分析 #

当前best_fields类型的multi_match查询，在operator: and的要求下，会强制所有关键词必须匹配同一个字段，但实际场景中B07匹配desigSec，Cert-038匹配idRef，分属不同字段，因此无法满足匹配条件，导致无结果返回。

另外，ngram分词设置中min_gram=3，搜索关键词B07是3字符可以匹配，但如果有更短的关键词会出现问题，不过当前问题核心还是多字段跨字段的and匹配逻辑。

解决方案 #

方案1：使用cross_fields类型的multi_match查询 #

修改查询类型为cross_fields，它会将所有字段视为一个统一的大字段，只要所有关键词在任意字段中存在即可满足and条件，完美适配跨字段精准搜索需求：

{
    "query": "B07 Cert-038",
    "type": "cross_fields",
    "fields": [
        "desig",
        "desigSec",
        "idRef"
    ],
    "operator": "and"
}

方案2：索引阶段新增聚合字段（你提到的思路） #

在索引映射中新增一个聚合字段（比如all_search_fields），通过copy_to属性将三个字段的内容复制到该字段，然后直接对这个单字段执行搜索：

步骤1：修改索引映射

{
  "settings": {
    // 保持原settings不变
  },
  "mappings": {
    "properties": {
      "desig": {
        "type": "text",
        "analyzer": "ngram_analyzer",
        "search_analyzer": "standard_analyzer",
        "copy_to": "all_search_fields", // 新增copy_to配置
        "fields": {
          "keyword": {
            "type": "keyword",
            "ignore_above": 256
          }
        }
      },
      "desigSec": {
        "type": "text",
        "analyzer": "ngram_analyzer",
        "search_analyzer": "standard_analyzer",
        "copy_to": "all_search_fields" // 新增copy_to配置
      },
      "idRef": {
        "type": "text",
        "analyzer": "ngram_analyzer",
        "search_analyzer": "standard_analyzer",
        "copy_to": "all_search_fields" // 新增copy_to配置
      },
      "all_search_fields": { // 新增聚合字段
        "type": "text",
        "analyzer": "ngram_analyzer",
        "search_analyzer": "standard_analyzer"
      }
    }
  }
}

步骤2：重新索引数据后执行查询

{
    "query": "B07 Cert-038",
    "type": "best_fields",
    "fields": [
        "all_search_fields"
    ],
    "operator": "and"
}

方案3：使用bool查询组合多个match条件 #

通过bool.must将两个关键词的查询分别指定到可能的字段，灵活性更高，适合需要更精准控制字段匹配逻辑的场景：

{
  "query": {
    "bool": {
      "must": [
        {
          "multi_match": {
            "query": "B07",
            "fields": ["desig", "desigSec", "idRef"]
          }
        },
        {
          "multi_match": {
            "query": "Cert-038",
            "fields": ["desig", "desigSec", "idRef"]
          }
        }
      ]
    }
  }
}

内容的提问来源于stack exchange，提问作者Etienne SEMON