如何在Elasticsearch查询中使用通配符跳过前缀值匹配

解决方案 #

方案1：通配符查询（最直接适配需求） #

将原有的term精确匹配替换为wildcard通配符查询，用*匹配任意前缀内容即可，修改后的查询语句如下：

{
  "query": {
    "bool": {
      "must": [
        {
          "wildcard": {
            "source_id": {
              "value": "*UniqueValue.xml"
            }
          }
        }
      ]
    }
  }
}

注意：该查询生效的前提是source_id字段为未分词的keyword类型，若字段为text分词类型，路径会被拆分导致匹配失败。

方案2：性能优化版（适合高频查询场景） #

如果这类查询是业务高频使用的场景，为了避免*开头的通配符查询带来的全字段扫描性能问题，建议在索引写入时额外提取文件名作为独立字段（比如source_file_name），直接用term精确匹配即可，查询语句如下：

{
  "query": {
    "bool": {
      "must": [
        {
          "term": {
            "source_file_name": {
              "value": "UniqueValue.xml"
            }
          }
        }
      ]
    }
  }
}

额外优化提示 #

如果你的Elasticsearch版本≥7.9，可以将source_id字段的类型设置为wildcard类型，相比keyword类型做通配符查询的性能会提升数倍。

内容的提问来源于stack exchange，提问作者DeadPool