ElasticSearch 用query string实现类SQL IN查询解析报错如何解决？

query_string底层使用Lucene Query语法，其中[、]是专属的闭区间范围查询标记，语法要求必须搭配TO关键字，格式固定为字段:最小值 TO 最大值。
你之前把离散枚举值放进方括号里的写法，会让解析器按范围查询逻辑寻找TO关键字，碰到右方括号时就会抛出你看到的解析错误。

SQL中IN的逻辑是匹配字段值落在给定离散集合内的文档，query_string没有专门的IN语法，完全可以通过OR逻辑组合实现1:1的匹配效果：

• 单字段的多值匹配，不需要重复写多次字段:值，可以把同字段的所有可选值放在字段名后的圆括号内，用OR连接即可
• 多条件直接用AND拼接，和原SQL逻辑完全对齐

正确的查询写法：

// GET /es_index/_search
{
  "query": {
    "query_string": {
      "query": "(in_col:(v1 OR v2 OR v3)) AND (match_col:v4)"
    }
  }
}

• 这个写法和ES原生terms查询（即标准的IN查询实现）的匹配结果完全一致，没有精度差异
• 写同字段多值时，建议显式在值之间加OR关键字，不要依赖空格分隔的隐式OR逻辑，避免因为索引全局的默认操作符配置为AND，导致匹配结果完全不符合预期
• 如果枚举值包含Lucene特殊字符（比如空格、冒号、括号、星号等），需要给每个值加双引号转义，比如匹配值为v:1、v 2时，要写成in_col:("v:1" OR "v 2" OR "v3")，否则会触发解析错误
• 方括号仅能用于范围查询，永远不要用它做多值枚举匹配，没有任何兼容支持

内容的提问来源于stack exchange，提问作者absolutelydevastated