Elastic Search正则表达式查询无结果问题求助

核心原因 #

Elasticsearch的regexp查询默认针对字段分词后的词项匹配，而非字段的原始完整内容。如果你的content字段是默认的text类型，即便字符串看起来是单个词，也可能因分词器的处理（比如大小写转换）导致正则匹配失败；而keyword类型字段会存储原始未处理的字符串，更适合这类整字段正则匹配场景。

解决方案 #

方案1：使用keyword子字段查询 #

若content字段是默认text类型，ES会自动生成content.keyword的keyword子字段（需确保mapping开启该设置），直接针对此子字段查询即可：

curl -XGET 'https://localhost:9200/_search?pretty' -H 'Content-Type: application/json' -H 'Authorization: Basic redacted' -k -d '{
  "query": {
    "regexp": {
      "content.keyword": "key[0-9A-Za-z_]{18}"
    }
  }
}'

方案2：修改字段mapping为keyword类型 #

如果不需要对content做全文检索，可直接将其设为keyword类型，后续查询直接使用content字段：

# 创建索引（若未创建）
curl -XPUT 'https://localhost:9200/your_index?pretty' -H 'Content-Type: application/json' -k -d '{
  "mappings": {
    "properties": {
      "content": {
        "type": "keyword"
      }
    }
  }
}'

# 执行查询
curl -XGET 'https://localhost:9200/your_index/_search?pretty' -H 'Content-Type: application/json' -H 'Authorization: Basic redacted' -k -d '{
  "query": {
    "regexp": {
      "content": "key[0-9A-Za-z_]{18}"
    }
  }
}'

方案3：添加大小写不敏感匹配（针对text字段） #

若必须使用text字段，且字段被分词器做了小写转换，可通过CASE_INSENSITIVE flag实现匹配：

curl -XGET 'https://localhost:9200/_search?pretty' -H 'Content-Type: application/json' -H 'Authorization: Basic redacted' -k -d '{
  "query": {
    "regexp": {
      "content": {
        "value": "key[0-9a-z_]{18}",
        "flags": "CASE_INSENSITIVE"
      }
    }
  }
}'

额外说明 #

Lucene的正则实现（ES基于此）和普通PCRE正则仅存在少量差异，你的key[0-9A-Za-z_]{18}属于基础语法，两种环境均支持。问题核心还是字段类型和分词逻辑导致的匹配对象不一致。

内容的提问来源于stack exchange，提问作者Captain-Robot