elasticsearch - 术语查询和匹配查询之间有什么区别？

Question

我有包含未分析的字符串字段的文档(通过映射或全局设置强制执行)。我试图了解之间的实际区别是什么

{
    "query": {
        "bool": {
            "must": [
                {"match": {"hostname": "hello"}},
            ]
        }
    }
}

和

{
    "query": {
        "term": {
            "hostname": "hello"
        }
    }
}

我在文档中看到了 term queries分析字符串时存在差异(这不是我的情况)。 是否有理由使用 term 与 match？

Answer 1

在 term 查询中，搜索的术语(即 hello)不会被分析，而是与倒排索引中存在的术语完全匹配。

在 match 查询中，首先分析搜索到的术语(即 hello)，然后与倒排索引中存在的术语进行匹配。

在您的情况下，由于 hostname 在您的映射中是 not_analyzed，您的第一选择应该是使用 term 查询，因为它不会在搜索时分析一个术语以搜索在索引时首先没有被分析的相同术语是有意义的。