Elasticsearch多关键词搜索无法匹配跨字段内容问题排查

• 第一个错误：fields参数配置错误，你将所有字段名写在同一个字符串中放入数组，ES会将整串识别为单个字段名，无法正确命中你要查询的四个字段。
• 第二个错误：query_string默认的多字段匹配逻辑是按字段维度计算整个查询的匹配结果，当default_operator设为AND时，要求单个字段同时包含所有搜索关键词才算匹配，自然无法召回跨字段满足条件的结果。你搜索foo "bar"能返回跨字段结果，是因为短语查询的解析逻辑改变了匹配规则，但这不符合普通用户的使用习惯，不需要让用户感知这种语法。

方案1：修改现有query_string配置 #

修正fields参数，新增type: "cross_fields"配置，该配置会将所有指定字段视为一个虚拟的大字段，只要所有关键词分别在任意字段出现，就满足AND匹配条件：

{
  "query": {
    "bool": {
      "must": {
        "query_string": {
          "fields": ["heading", "title", "content", "call_number"],
          "query": "foo bar",
          "default_operator": "AND",
          "type": "cross_fields"
        }
      }
    }
  }
}

方案2：更换为更适配业务搜索的multi_match查询 #

如果你的搜索面向普通用户，更推荐用multi_match查询，它默认不会解析用户输入的特殊查询语法，避免用户输入特殊字符导致查询异常，配置如下：

{
  "query": {
    "bool": {
      "must": {
        "multi_match": {
          "fields": ["heading", "title", "content", "call_number"],
          "query": "foo bar",
          "operator": "AND",
          "type": "cross_fields"
        }
      }
    }
  }
}

内容的提问来源于stack exchange，提问作者kyleb740