ElasticSearch前缀查询配置小写过滤器后为何仍区分大小写？

首先，咱们先定位你遇到的核心问题：前缀查询没有正确应用搜索分析器的小写转换，导致大写搜索词（比如Harry）无法匹配到索引中已转成小写的内容。虽然你配置了lowercase过滤器，且_analyze验证正常，但问题出在查询类型和字段分析器的匹配逻辑上。

问题根源分析 #

你给Name.raw字段配置了keywordAnalyzer（索引时把整个字段值转成小写的单个token，比如"Harry Potter"存为"harry potter"），但搜索分析器用的是pageSearchAnalyzer（基于standard分词器，会把短语拆分成单个单词）。更关键的是：prefix查询属于Elasticsearch的低级查询，它默认不会应用搜索分析器，而是直接将原始查询词作为前缀去匹配索引中的token。这就导致你搜Harry时，ES直接用大写的Harry去匹配小写的harry potter，自然匹配不到。

分步解决方案 #

1. 修正Name.raw字段的分析器配置 #

Name.raw的作用是存完整的字段值用于前缀匹配，因此索引和搜索分析器应该保持一致，都用keywordAnalyzer（确保查询词和索引token的处理逻辑完全相同）。修改你的映射：

{
  "myIndex": {
    "mappings": {
      "pages": {
        "properties": {
          "Id": {},
          "Name": {
            "type": "text",
            "fields": {
              "raw": {
                "type": "text",
                "analyzer": "keywordAnalyzer",
                "search_analyzer": "keywordAnalyzer" // 改为和索引分析器一致
              }
            },
            "analyzer": "pageIndexAnalyzer", // 索引时用带ngram的分析器，支持模糊匹配
            "search_analyzer": "pageSearchAnalyzer" // 搜索时用标准分析器，避免过度匹配
          },
          "Tokens": {}
        }
      }
    }
  }
}

2. 替换前缀查询类型（或确保查询词被正确处理） #

如果不想修改映射，也可以用match_phrase_prefix代替prefix查询——它会自动应用字段配置的搜索分析器，把查询词转成小写后再做前缀匹配。示例查询：

{
  "bool": {
    "should": [
      // 前缀匹配（优先级最高，boost设为3）
      {
        "match_phrase_prefix": {
          "Name.raw": {
            "query": "Harry",
            "boost": 3
          }
        }
      },
      // 完整单词精确匹配（优先级次之，boost设为2）
      {
        "term": {
          "Name": {
            "value": "Harry",
            "boost": 2
          }
        }
      },
      // 模糊匹配（优先级最低，boost设为1）
      {
        "match": {
          "Name": {
            "query": "Harry",
            "boost": 1
          }
        }
      }
    ]
  }
}

如果坚持用prefix查询，需要手动将查询词转成小写，不过prefix不支持直接指定分析器，所以更推荐用match_phrase_prefix。

3. 完善模糊匹配的分析器配置 #

你计划用ngram实现模糊匹配，所以需要让Name字段在索引时生成ngram token，搜索时只处理查询词的大小写等（不生成ngram，避免过度匹配）。上面的映射修改已经把Name字段的analyzer设为pageIndexAnalyzer（带ngram过滤器），search_analyzer设为pageSearchAnalyzer，这样就能同时满足精确匹配和模糊匹配的需求。

验证步骤 #

1. 修改映射后，重新索引所有数据（Elasticsearch不会自动更新已有数据的索引）；
2. 用_analyze测试keywordAnalyzer对大写词的处理：

POST myIndex/_analyze
{
  "analyzer": "keywordAnalyzer",
  "text": "Harry"
}

应该返回{"tokens":[{"token":"harry", ...}]}，确认查询词会被转成小写；
3. 测试搜索Harry，验证是否能返回"Harry Potter"的结果，且排序符合你的优先级。

内容的提问来源于stack exchange，提问作者ifo20