elasticsearch - 尽管知道电子邮件确实存在，但是电子邮件的ES curl无法返回正确的结果

Question

我查询“所有者”一词，文档显示了所有者的电子邮件。我想看看所有有此电子邮件的房屋，以查询电子邮件而不是所有者。

当我执行以下curl请求时，它不返回任何实际情况。

curl -X GET "localhost:9200/_search/?pretty" -H "Content-Type: application/json" -d'{"query": {"match": {"email": {"query": "test.user@gmail.com"}}}}'

它不会返回正确的信息。我想找到一个确切的结果。我也在考虑使用以下术语:

curl -X GET "localhost:9200/_search/?pretty" -H "Content-Type: application/json" -d'{"query": {"term": {"email": "test.user@gmail.com"}}}'

试图找到完全匹配的内容。这似乎不返回任何文档信息。我认为这可能与句点或@符号有关。

在尝试使用转义引号，转义句号包装电子邮件时，我也尝试过匹配。

我不知道有什么特殊字符吗？

Answer 1

Elasticsearch不是免费的模式，现在他们将其称为“写模式”，这对于模式生成过程来说是一个很好的名字。当Elasticsearch接收到具有未知字段的新文档时，它将尝试“有根据的猜测”。

当您使用字段“email”为第一个文档建立索引时，elasticsearch将查看提供的值并为此字段创建映射。
值“test.user@gmail.com”将被映射到“文本”映射类型。

现在，让我们来看看 flex 如何处理带有电子邮件的简单文档。创建一个文档:

POST /auto_mapped_index/_doc
{"email": "nobody@example.com"}

好奇映射如何？干得好:

GET /auto_mapped_index/_mapping

将回答:

{
  "my_first_index" : {
    "mappings" : {
      "properties" : {
        "email" : {
          "type" : "text",
          "fields" : {
            "keyword" : {
              "type" : "keyword",
              "ignore_above" : 256
            }
          }
        }
      }
    }
  }
}

您会看到， "type" : "text"指示映射类型为“文本”，如之前假定的那样。还有一个子字段“关键字”，默认情况下由 flex 为文本类型字段自动创建。

现在，我们有2个选项，最简单的一种是查询关键字子字段(请注意点符号):

GET /my_first_index/_search
{"query": {"term": {"email.keyword": "nobody@example.com"}}}

做完了!

另一个选择是为我们的索引创建一个特定的映射。为此，我们需要一个新的空索引并定义映射。我们可以一口气做到这一点:

PUT /my_second_index/
{
    "mappings" : {
      "properties" : {
        "email" : {
          "type" : "keyword",
          "ignore_above" : 256
      }
    }
  }
}

现在，让我们填充索引(在这里放置两个文档):

POST /my_second_index/_doc
{"email": "nobody@example.com"}

POST /my_second_index/_doc
{"email": "anybody@example.com"}

现在，您未更改的查询应该可以正常工作:

GET /my_second_index/_search
{"query": {"term": {"email": "anybody@example.com"}}}

响应:

{
  "took" : 0,
  "timed_out" : false,
  "_shards" : {
    "total" : 1,
    "successful" : 1,
    "skipped" : 0,
    "failed" : 0
  },
  "hits" : {
    "total" : {
      "value" : 1,
      "relation" : "eq"
    },
    "max_score" : 0.2876821,
    "hits" : [
      {
        "_index" : "my_second_index",
        "_type" : "_doc",
        "_id" : "OTf3n28BpmGM8iQdGR4j",
        "_score" : 0.2876821,
        "_source" : {
          "email" : "anybody@example.com"
        }
      }
    ]
  }
}