方面爲每個字段，相較於在_all elasticsearch每個字段值

Question

我剛開始學習elasticsearch，想知道什麼是在下面的句子，我從elasticsearch website複製條款和價值之間的差額：

「值得注意的是，_all場組合從每場的原始值作爲字符串是很重要的，它不會從各個領域結合條款。

雖然我明白什麼是值是，我一直在摸索我的腦袋條款爲每個領域！ 請問有人可以幫我一下嗎？

Answer 1

您粘貼在前一段落給出了一些說明：

在上面例子中的字段DATE_OF_BIRTH被識別爲一個日期字段，因此將索引表示1970年10月24日00的單個術語： 00 UTC。然而，_all字段將所有值視爲字符串，因此日期值被索引爲三個字符串項：「1970」，「24」，「10」。

換句話說，所述_all字段從索引文件採用原始值和運行它們通過自身分析器，產生其自己的術語，其然後被存儲在索引中。它不使用其他領域的分析儀生產的terms。

上面貼上的段落給出了一個例子。它解釋date_of_birth字段將被識別爲date類型，因此將分析字段值並將其存儲爲單個字段1970-10-24 00:00:00 UTC。所以，如果你會嘗試將date_of_birth場與match這樣的查詢匹配：

{ "query": { "match: { "date_of_birth": "24 10" } } } 

你不會找到該文件，因爲解析器將無法解析所提供的價值爲日期。

在另一方面，如果你將運行在_all場相同的查詢，你一定會發現，文檔：

{ "query": { "match: { "_all": "24 10" } } } 

因爲作爲文檔建議，在_all領域將包括以下text類型條款：["1970", "10", "24"]。

我們來看另一個例子。假設你有以下user類型的mapping：

"user": { 
    "properties": { 
     "nickname": { "type": "keyword" }, 
     "name": { "type": "text" }, 
     "age": { "type": "integer" } 
    } 
} 

你指數下列文件：

{ 
    "nickname": "Super-Man", 
    "name": "John", 
    "age": 25 
} 

Elasticsearch將根據其類型分析這個文檔的領域，最終存儲每個下列條款

• _all：這些領域的["super", "man", "john", "25"] - 所有字符串
• nickname：["Super-Man"]
• name：["john"]
• age：[25] - 整數

因此，如果您將設法找到使用該文檔match（或term）查詢，其中nickname等於super你不會找到它。由於nickname字段被分析爲keyword，因此您必須使用確切的字符串來查找它 - "Super-Man"。

但是，如果您嘗試使用match查詢找到此文檔，其中_all等於super，您會發現它。另一方面，如果您嘗試使用對_all字段的整數值25的term查詢來查找此文檔，您將找不到它。同樣，因爲_all場只是一個text場：

{ "query": { term": { "_all": 25} } } 

但其上運行的age場相同的查詢將返回文檔：

{ "query": { term": { "age": 25} } }