未知ElasticSearch字段时，如何创建matchQuery实现全域搜索？

嘿，这个场景我太熟悉了——面对未知字段的JSON数据，又没法用废弃的_all和copy_to，确实得换个思路。下面几个方案亲测有效，你可以根据自己的场景选：

1. 用multi_match配合通配符字段（最推荐） #

这是最直接的替代方案，multi_match支持用通配符*匹配所有可搜索字段，语法简单还兼顾性能。

示例查询：

{
  "query": {
    "multi_match": {
      "query": "你要搜索的内容",
      "fields": ["*"]
    }
  }
}

• 如果你的数据有嵌套字段（比如user.name），可以用*.*来匹配所有层级的字段；
• 要是想排除某些元字段（比如_id、_index），可以给这些字段设置权重为0，比如fields: ["*", "_id^0", "_index^0"]，这样它们就不会参与匹配计算了；
• 性能提示：如果后期能梳理出高频字段，可以把它们放在前面（比如fields: ["title^3", "content^2", "*"]），让ES优先搜索这些字段，提升效率。

2. 使用query_string查询（默认全局搜索） #

query_string的默认行为就是搜索所有index: true的字段，甚至还支持简单的布尔逻辑，适合快速验证需求。

示例查询：

{
  "query": {
    "query_string": {
      "query": "你要搜索的内容"
    }
  }
}

• 注意点：如果你的搜索值里包含特殊字符（比如+、-、*），记得要转义，不然会被ES当成查询语法解析，导致结果不符合预期；
• 也可以通过default_field指定默认字段，但这里我们要全局搜索，留空就行。

3. 脚本过滤（仅适合小数据集） #

如果上面两种方案满足不了你的特殊需求（比如要精确匹配字段值类型），可以用脚本遍历文档的所有字段，但这个方案性能很差，只适合小数据集或者测试场景。

示例查询：

{
  "query": {
    "bool": {
      "filter": {
        "script": {
          "script": {
            "source": "for (def field : params._source.keySet()) { def value = params._source[field]; if (value != null && value.toString().contains(params.searchValue)) { return true; } } return false;",
            "params": {
              "searchValue": "你要搜索的内容"
            }
          }
        }
      }
    }
  }
}

这个脚本会遍历每个文档的所有字段，检查是否包含目标值——数据量一大，ES的CPU会直接拉满，所以非必要别用。

内容的提问来源于stack exchange，提问作者Bran