Elasticsearch 6通配符+大小写不敏感查询最佳实践咨询

针对你遇到的name字段查询需求——既要支持通配符匹配，又要忽略大小写，同时纠结于keyword类型、归一化器以及text类型的局限性，我来分享下经过实践验证的最优方案：

先拆解你的核心矛盾 #

你提到考虑过将字段设为text类型，但AA*这类前缀查询失效，本质原因是：如果text字段用了lowercase过滤器，索引时会把值转成小写，但默认的standard分词器会对内容拆分（比如"AA Test"会分成"aa"和"test"），这时候AA*转成aa*去查text字段，只能匹配到"aa"这个分词，而非整个字段的前缀。另外，text字段上的通配符查询性能也远不如keyword类型。

而你当前用的keyword字段+归一化器方案本身是可行的，但需要注意索引与查询的一致性：如果归一化器做了小写处理，索引时字段值已经被转成小写，查询时必须把用户输入（比如AA*）也转成小写（aa*）才能匹配——这就是你之前AA*查不到的根本原因。

推荐的最佳方案：多字段映射 #

最灵活且性能最优的方式是给name字段设置多字段映射，同时满足不同场景的需求：

1. 原始keyword字段：保留原始大小写，用于精确匹配、排序等场景；
2. 小写归一化的keyword字段：专门用于大小写不敏感的通配符/前缀查询；
3. text字段（可选）：用于全文搜索场景（如果你的需求包含全文检索）。

具体的索引设置与映射 #

PUT /your_index_name
{
  "settings": {
    "analysis": {
      "normalizer": {
        "lowercase_normalizer": {
          "type": "custom",
          "filter": ["lowercase"]
        }
      },
      "analyzer": {
        "lowercase_keyword_analyzer": {
          "tokenizer": "keyword",
          "filter": ["lowercase"]
        }
      }
    }
  },
  "mappings": {
    "your_doc_type": {  // Elasticsearch 6.x仍支持文档类型，注意与7+版本的区别
      "properties": {
        "name": {
          "type": "text",
          "analyzer": "lowercase_keyword_analyzer",
          "fields": {
            "raw": {
              "type": "keyword"  // 存储原始大小写值
            },
            "lowercase": {
              "type": "keyword",
              "normalizer": "lowercase_normalizer"  // 索引时自动转小写
            }
          }
        }
      }
    }
  }
}

对应的查询方式 #

• 大小写不敏感的通配符查询：查询name.lowercase字段，同时将用户输入转成小写（比如把AA*转为aa*）：

GET /your_index_name/your_doc_type/_search
{
  "query": {
    "wildcard": {
      "name.lowercase": {
        "value": "aa*"
      }
    }
  }
}

• 精确匹配原始大小写：使用name.raw字段：

GET /your_index_name/your_doc_type/_search
{
  "query": {
    "term": {
      "name.raw": "AA Test"
    }
  }
}

• 全文搜索（可选）：直接查询name字段，会自动进行大小写不敏感的分词匹配：

GET /your_index_name/your_doc_type/_search
{
  "query": {
    "match": {
      "name": "aa test"
    }
  }
}

关键注意事项 #

1. 性能优先：通配符/前缀查询优先使用keyword类型字段（比如name.lowercase），text字段的分词特性会导致查询效率更低，尤其是数据量较大时；
2. 输入统一处理：在应用层对用户的查询输入进行归一化（比如转小写），确保和索引时的处理逻辑一致，避免大小写不匹配的问题；
3. Elasticsearch 6.x特性：注意文档类型的存在（7+版本已移除），映射中需要指定your_doc_type。

内容的提问来源于stack exchange，提问作者Bick