Elasticsearch term查询：字段存储值为True无法命中、改为true可匹配的原因

term查询无法命中大写"True"、仅小写"true"可匹配的本质，是原始_source存储值、倒排索引实际词条、查询匹配逻辑三者存在不一致，具体拆解为以下几点：

• 索引中可见的大写"True"，是文档_source字段留存的原始快照值，并非检索时实际用于匹配比对的倒排索引词条。
• 若建索引时未手动指定字段映射，dispatchvoucher字段在收到首次写入的字符串类型"True"值时，会被Elasticsearch动态映射为text类型，默认挂载standard标准分词器。该分词器的处理规则会将所有英文字符强制转为小写后写入倒排索引，因此倒排索引中实际存储的该字段匹配值，是经过归一化处理的小写true，而非原始的大写"True"。
• term查询属于精确匹配类查询，不会对传入的查询值做任何分词、大小写归一的预处理，会直接拿查询参数去倒排索引中比对完全一致的词条。传入大写"True"时，倒排索引中不存在对应词条，因此无法返回结果；传入小写true时，和倒排索引的实际存储值完全匹配，即可正常命中记录。

• 若dispatchvoucher字段被正确映射为原生boolean类型，写入时不管传入字符串形式的大小写True/true，还是JSON原生布尔值，都会被统一归一为JSON格式的true/false，查询时不会出现大小写匹配差异。
• 若字段为keyword类型，存储时会完全保留写入值的原始形式，不会自动做小写转换，这种情况下传入大写"True"也能被正常检索到，同样不会出现当前问题。

• 调用索引映射查询接口，查看dispatchvoucher的实际映射类型与配置的分析器。
• 调用_analyze分析接口，模拟输入字符串"True"，即可查看该字段最终生成的倒排索引词条结果，验证小写化处理的实际效果。

内容的提问来源于stack exchange，提问作者DavidDai