ElasticSearch按my_id字段过滤返回空结果的排查求助

问题背景 #

刚接触ElasticSearch，需要检索my_id字段与特定值精确匹配的条目，尝试了两个查询均未得到预期结果：

查询1（返回空结果） #

{
  "min_score": 1,
  "query": {
    "bool": {
      "must": [
        {
          "terms": {
            "project": ["one"]
          }
        }
      ],
      "filter": [
        { "terms": { "my_id": ["my_id_2", "my_id_1"] } }
      ]
    } 
  }
}

查询2（返回条目超出指定my_id范围） #

{
  "min_score": 1,
  "query": {
    "bool": {
      "must": [
        {
          "terms": {
            "project": ["one"]
          }
        }
      ],
      "should": [
        {
          "match": {
            "my_id": "my_id_1"
          }
        },
        {
          "match": {
            "my_id": "my_id_2"
          }
        }
      ]
    } 
  }
}

my_id字段的映射配置：

"my_id": {
  "type": "text",
  "fields": {
    "keyword": {
      "type": "keyword",
      "ignore_above": 256
    }
  }
}

问题原因 #

核心问题是字段类型与查询方式不匹配：

• my_id主类型为text，会被默认分析器拆分（比如my_id_1会被拆成my、id、1三个词项），此时用terms或match查询，匹配的是拆分后的词，而非原始完整值。
• 查询1中，terms查询my_id（text类型）时，实际在找拆分后的词项，而非完整的my_id_1/my_id_2；同时设置了min_score:1，但filter中的查询分数为0，直接被过滤，导致返回空。
• 查询2中，match查询text字段会匹配所有包含my、id、1等词的文档，所以结果远超预期。

解决方案 #

方案1：使用keyword子字段实现精确匹配 #

直接查询my_id.keyword（该子字段为keyword类型，保存原始完整值，支持精确匹配），修改查询1如下：

{
  "query": {
    "bool": {
      "must": [
        {
          "terms": {
            "project": ["one"]
          }
        }
      ],
      "filter": [
        { "terms": { "my_id.keyword": ["my_id_2", "my_id_1"] } }
      ]
    } 
  }
}

提示：去掉min_score:1，因为filter查询不计算分数，设置该值会过滤掉所有filter匹配的结果。

如果想用match实现精确匹配，同样针对keyword字段，同时添加minimum_should_match确保至少匹配一个条件：

{
  "query": {
    "bool": {
      "must": [
        {
          "terms": {
            "project": ["one"]
          }
        }
      ],
      "should": [
        {
          "match": {
            "my_id.keyword": "my_id_1"
          }
        },
        {
          "match": {
            "my_id.keyword": "my_id_2"
          }
        }
      ],
      "minimum_should_match": 1
    } 
  }
}

方案2：修改字段映射（需重新索引） #

如果后续主要用精确匹配my_id，可以调整字段映射，将主类型改为keyword：

PUT /your_index_name/_mapping
{
  "properties": {
    "my_id": {
      "type": "keyword",
      "fields": {
        "text": {
          "type": "text"
        }
      }
    }
  }
}

注意：修改已有字段的主类型需要重新索引数据，ElasticSearch不允许直接修改已存在字段的类型。

验证分析器行为 #

如果想确认my_id字段的拆分规则，可执行以下命令查看分析结果：

GET /your_index_name/_analyze
{
  "field": "my_id",
  "text": "my_id_1"
}

返回结果会显示字段被拆分后的词项，帮助理解查询不匹配的原因。

内容的提问来源于stack exchange，提问作者eve_01234