Elasticsearch搜索结果不一致：前缀查询结果缺失排查

首先可以明确：这不是结果集被截断导致的，你的max_result_window设置为50000，而索引总文档数只有43510，远小于这个阈值，分页截断的可能性可以直接排除。

核心原因：phrase_prefix查询的max_expansions默认限制 #

你的索引使用了keywordWithCaseIgnore分析器，它会把vesselName字段处理为全小写的完整字符串（比如"TUCANA"会被存储为"tucana"）。当你使用phrase_prefix查询时：

• 当查询前缀是"TUC"时，Elasticsearch会将查询词分析为"tuc"，然后查找所有以"tuc"开头的存储值，这类值数量很少，远小于默认的max_expansions（默认值是50），所以"TUCANA"对应的"tucana"会被包含在扩展列表中，自然能命中结果。
• 当查询前缀缩短为"T"时，查询词被分析为"t"，此时以"t"开头的存储值数量远超过50个。phrase_prefix默认只会取前50个匹配的前缀词生成查询，"tucana"不在这前50个里，所以不会出现在结果集中。

解决方案 #

你有两种可行的修改方式：

1. 调整phrase_prefix的max_expansions参数

在查询中显式设置一个足够大的max_expansions值，确保所有以"T"开头的船名都能被纳入扩展范围：

{
  "query" : {
    "bool" : {
      "must" : [
        {
          "query_string" : {
            "fields" : ["vesselName"],
            "type" : "phrase_prefix",
            "query" : "T",
            "max_expansions": 10000
          }
        }
      ]
    }
  }
}

2. 使用prefix查询替代phrase_prefix

由于你的vesselName字段是被处理为完整字符串的（keyword分词），prefix查询更适合这种前缀匹配场景，它不需要进行短语扩展，直接匹配前缀：

{
  "query" : {
    "bool" : {
      "must" : [
        {
          "prefix" : {
            "vesselName" : {
              "value" : "T"
            }
          }
        }
      ]
    }
  }
}

注意：因为你的字段是小写存储的，prefix的value设置为"t"也能匹配，不过Elasticsearch会自动应用字段的分析器处理查询词，所以写"T"也没问题。

验证 #

修改后的查询应该能正常返回包括"TUCANA"在内的所有以"T"开头的船舶记录。

内容的提问来源于stack exchange，提问作者lewi