Elasticsearch中term查询部分字段无结果的原因及解决方法

我之前也碰到过一模一样的问题，咱们来拆解下为什么会出现这种情况，以及怎么实现任意字段的查询需求。

问题原因：字段类型与分词机制导致的精确匹配差异 #

Elasticsearch里不同类型的字段处理逻辑完全不一样：

• age是数值类型（integer/long），存储时不会被分词，所以用term查询精确匹配39的时候，能直接命中对应的文档。
• firstname是文本类型（text），默认会通过standard分词器处理：它会把大写字母转成小写，单单词场景下就是纯转小写，所以实际存储的是virginia而不是原始的Virginia。而term查询是严格的精确匹配，用"Virginia"去查自然找不到任何结果。

你可以用这个命令验证下firstname字段的分词结果：

GET /bank/_analyze
{
  "field": "firstname",
  "text": "Virginia"
}

返回的分词结果会是virginia，这就是问题的核心。

实现任意字段查询的几种方案 #

1. 对文本字段用match查询替代term查询 #

match查询会先对查询词做和字段一致的分词处理，再去匹配，所以大小写不敏感，也能正确命中：

GET /bank/_search
{
  "query": {
    "match": {"firstname": "Virginia"}
  }
}

2. 用文本字段的keyword子字段做精确匹配 #

如果你的索引mapping里默认给text字段设置了keyword子字段（大部分默认模板都会这么做），可以直接用firstname.keyword来做精确匹配，它存储的是原始的未分词内容：

GET /bank/_search
{
  "query": {
    "term": {"firstname.keyword": "Virginia"}
  }
}

3. 自定义字段mapping（适合新建索引或允许更新mapping的场景） #

如果需要同时支持分词搜索和精确匹配，可以给字段设置text+keyword的组合类型；如果只需要精确匹配，直接把字段设为keyword类型：

# 更新现有索引的mapping（注意：已存在的字段类型无法修改，只能新增子字段）
PUT /bank/_mapping
{
  "properties": {
    "firstname": {
      "type": "text",
      "fields": {
        "keyword": {
          "type": "keyword",
          "ignore_above": 256
        }
      }
    }
  }
}

4. 对数值字段的查询保持term即可 #

数值类型本身不需要分词，所以原来的term查询age:39是完全没问题的。

内容的提问来源于stack exchange，提问作者Neo