如何在OpenSearch的bool should查询中结合regexp实现日志过滤？

直接给你能运行的Query DSL写法，两种方式都可以实现需求：

方式一：bool + regexp 查询 #

把两个regexp查询放到bool的should数组里，同时确保字段匹配的是完整内容（如果你的sText是text类型，建议用其对应的keyword子字段，比如sText.keyword，避免分词干扰）：

{
  "query": {
    "bool": {
      "should": [
        {
          "regexp": {
            "sText.keyword": ".*task started"
          }
        },
        {
          "regexp": {
            "sText.keyword": ".*task finished"
          }
        }
      ],
      "minimum_should_match": 1
    }
  }
}

方式二：bool + wildcard 查询 #

如果想用wildcard，写法类似，同样注意字段类型：

{
  "query": {
    "bool": {
      "should": [
        {
          "wildcard": {
            "sText.keyword": "*task started"
          }
        },
        {
          "wildcard": {
            "sText.keyword": "*task finished"
          }
        }
      ],
      "minimum_should_match": 1
    }
  }
}

关键注意事项 #

• 字段类型问题：如果直接用sText（text类型），正则/wildcard会匹配分词后的单个词，而不是整个字段内容，所以必须用keyword子字段（前提是你的索引映射里已经定义了这个子字段，大部分默认创建的索引会自动生成）。
• minimum_should_match：显式设置为1，确保只要满足其中一个条件就返回结果，避免因其他bool子句（如filter）影响匹配逻辑。
• 正则语法：OpenSearch的regexp支持标准正则语法，.*表示任意字符（包括空），和你需求中的匹配逻辑一致。

内容的提问来源于stack exchange，提问作者Dominika Talianova