ElasticSearch短语通配符搜索失效问题求助

你的问题出在keyword类型字段与query_string查询的解析逻辑不匹配：

• text字段设为keyword时，Elasticsearch会将整个"foo bar baz"作为单一完整词条存储，不会做分词处理。
• 当前query: "*foo bar baz*"搭配default_operator: "AND"，会被query_string解析为三个独立匹配条件：*foo、bar、baz*，要求这三个条件同时匹配同一个keyword字段——但你的keyword字段是完整的"foo bar baz"，没有任何一个独立条件能匹配这个完整词条，所以返回空结果。
• 当字段改为text类型时，内容会被分词为foo、bar、baz三个独立词条，通配符能分别匹配到这些分词后的词条，因此查询生效。

方案1：修正query_string的查询语法 #

将查询短语用双引号包裹，让query_string将其作为单一整体进行通配符匹配，适配keyword字段的存储逻辑：

GET /words/_search
{
  "from": 0,
  "query": {
    "bool": {
      "filter": [
        {
          "bool": {
            "should": [
              {
                "query_string": {
                  "default_field": "text",
                  "default_operator": "AND",
                  "query": "\"*foo bar baz*\""
                }
              }
            ]
          }
        }
      ]
    }
  },
  "size": 100,
  "track_total_hits": true
}

方案2：改用wildcard查询（更直接） #

wildcard查询会直接对keyword字段的完整值进行通配符匹配，无需处理query_string的分词解析逻辑：

GET /words/_search
{
  "from": 0,
  "query": {
    "bool": {
      "filter": [
        {
          "wildcard": {
            "text": "*foo bar baz*"
          }
        }
      ]
    }
  },
  "size": 100,
  "track_total_hits": true
}

方案3：添加text子字段（兼顾两种需求） #

如果需要同时保留keyword字段的精确匹配能力和text字段的分词搜索能力，可以修改mapping添加子字段：

PUT /words/_mapping
{
  "properties": {
    "text": {
      "type": "keyword",
      "fields": {
        "analyzed": {
          "type": "text"
        }
      }
    }
  }
}

之后可以用text.analyzed字段执行分词搜索，用text字段执行精确或通配符匹配。

内容的提问来源于stack exchange，提问作者heymynameisfoo