Elasticsearch 8.7默认字段搜索异常问题求助

核心变更说明（Elasticsearch 8.3+） #

从Elasticsearch 8.3版本开始，query_string和simple_query_string的多字段搜索行为发生了关键变更：

• 旧行为（8.2及更早）：当指定多个字段或default_field: "*"时，默认生成bool should查询，合并所有匹配字段的得分返回结果。
• 新行为（8.3+）：默认使用dis_max查询，仅取单个匹配字段的最高得分作为文档最终得分，这会导致低得分的匹配结果可能被隐藏或优先返回高得分字段的匹配。

这是你升级到8.7后搜索异常的根本原因。

问题分析 #

1. 默认搜索仅匹配vendor_name：
   尽管你的default_field设置为*，但dis_max逻辑会优先返回得分最高的匹配字段结果。如果你的实际数据中vendor_name存在与"ABC"匹配的内容（或其匹配得分高于customer_name），就会出现仅显示该字段匹配结果的情况。
2. 指定多字段时无法匹配customer_name：
   当显式指定["customer_name","vendor_name"]时，dis_max查询会对比两个字段的匹配得分，若vendor_name无匹配但customer_name有匹配，理论上应返回结果；若未返回，可能是评分计算异常（如字段norms设置问题）或查询分析流程的隐性问题。

解决方案 #

1. 还原旧版多字段搜索行为 #

通过设置type: "best_fields"和tie_breaker: 1.0，强制ES合并所有匹配字段的得分，与8.2版本的bool should行为一致：

GET customers/_search
{
  "query": {
    "query_string": {
      "query": "ABC",
      "default_operator": "AND",
      "type": "best_fields",
      "tie_breaker": 1.0
    }
  }
}

显式指定多字段时同样适用：

GET customers/_search
{
  "query": {
    "query_string": {
      "query": "ABC",
      "default_operator": "AND",
      "fields": ["customer_name","vendor_name"],
      "type": "best_fields",
      "tie_breaker": 1.0
    }
  }
}

2. 显式枚举目标搜索字段 #

避免使用*作为default_field，直接列出需要搜索的字段，减少ES自动过滤字段的可能：

GET customers/_search
{
  "query": {
    "query_string": {
      "query": "ABC",
      "default_operator": "AND",
      "default_field": ["customer_name", "vendor_name", "status"]
    }
  }
}

若需要合并得分，仍需添加type和tie_breaker参数。

3. 验证分析器与字段配置 #

• 检查分析器行为：确认查询词与索引文本的分析结果一致，使用_analyze API：

  POST customers/_analyze
  {
    "analyzer": "string_analyzer",
    "text": "ABC"
  }
  

  预期输出包含["ab", "abc"]等token；再检查索引字段的分析结果：

  POST customers/_analyze
  {
    "field": "customer_name",
    "text": "ABC Manufacturers"
  }
  

• 检查字段norms设置：norms影响评分计算，确保字段未禁用norms：

  GET customers/_mapping/field/customer_name
  

  默认配置下norms为开启状态，若显示"norms": false，需修改mapping重新索引。

内容的提问来源于stack exchange，提问作者RKP