Elasticsearch含星号字段的通配符/正则查询问题求助

问题根源 #

你的查询失效是因为默认text字段的分词器（如standard）会过滤/拆分特殊字符，比如20*40x555会被拆分为20、40x555两个词，被直接丢弃。基于text字段的wildcard/regexp查询是针对分词后的词进行匹配，自然找不到包含原始的文档。

解决方案 #

方案1：使用字段的keyword子字段查询（无需修改映射，若索引自动创建则默认存在） #

Elasticsearch自动创建的text字段会附带一个keyword子字段，该字段存储原始未分词的字符串，保留所有特殊字符（包括*）。直接针对这个子字段编写查询即可：

通配符查询（匹配20与40、40与555之间为X/x/*的情况）

{
  "query": {
    "wildcard": {
      "short_description.keyword": "*20[Xx*]40[Xx*]555*"
    }
  }
}

• [Xx*]表示匹配X、x、*中的任意一个字符

正则查询（更精准控制匹配规则）

{
  "query": {
    "regexp": {
      "short_description.keyword": ".*20[Xx\\*]40[Xx\\*]555.*"
    }
  }
}

• 正则中*是特殊字符，需要用\\*转义才能匹配原始字段中的*
• [Xx\\*]表示允许X、x、*三种分隔符

方案2：修改字段映射（长期最优解） #

如果需要频繁对这类含特殊字符的字段进行模糊匹配，建议修改字段映射，确保原始字符串被正确索引：

修改映射示例（添加keyword子字段或调整分词器）

PUT /your_index_name/_mapping
{
  "properties": {
    "short_description": {
      "type": "text",
      "fields": {
        "keyword": {
          "type": "keyword",
          "ignore_above": 256 // 限制存储的字符串长度，按需调整
        }
      },
      "analyzer": "whitespace" // 仅按空格分词，保留所有特殊字符（可选，若需要分词搜索）
    }
  }
}

修改映射后需要重新索引数据，才能生效。

内容的提问来源于stack exchange，提问作者Rmin