elasticsearch - Elasticsearch查询以精确值匹配两个不同的字段

Question

我想在我的Elasticsearch索引中找到一条记录，该记录应与值为“tyco-fire.com”的字段“connectorSpecific.hostname.keyword”和值为true的字段“hasForms”匹配。

以下是我的elasticsearch查询:

GET index1/_search
{ 
  "query": {
    "bool": {
      "should": [
        { "match": { "connectorSpecific.hostname.keyword":  "tyco-fire.com" }},
        { "match": { "hasForms": true   }}
      ]
    }
  }
}

该查询返回的记录还具有值为false的字段“hasForms”。不知道为什么。我使用 bool(boolean) 值查询。任何帮助表示赞赏

Answer 1

如果要使两个约束都匹配，则应使用bool/filter(或bool/must也可以使用，但由于您正在进行精确匹配，因此根本不需要评分)，如下所示:

GET index1/_search
{ 
  "query": {
    "bool": {
      "filter": [
        { "match": { "connectorSpecific.hostname.keyword":  "tyco-fire.com" }},
        { "match": { "hasForms": true   }}
      ]
    }
  }
}