彈性搜索：爲什麼通配符查詢不返回結果？

Question

我是ES新手。我創建一個索引：

PUT test 
    { 
     "mappings": { 
      "logEvent":{ 
       "dynamic": "false", 
       "properties": { 
         "hostName":{ 
          "type": "keyword" 

         }, 
         "message":{ 
          "type": "text" 
         } 
         "timeStamp":{ 
          type:"date" 
         } 
        } 
      } 
     } 
    } 

我插入一排

"User:x;level:x1; loged in 

然後我tryied運行查詢：

GET test/logEvent/_search 
{ 
    "query":{ 
     "wildcard":{ 
     "message": "User:*;level:x1; loged in" 
     } 
    } 
} 

我什麼也沒得到，從查詢返回。我在這裏做錯了什麼？

Answer 1

通配符查詢只能用於未分析的字段。你需要改變你的映射，這樣的消息是多領域，文本和關鍵字：

{ 
    "mappings": { 
    "logEvent": { 
     "dynamic": "false", 
     "properties": { 
     "hostName": { 
      "type": "keyword" 
     }, 
     "message": { 
      "type": "text", 
      "fields": { 
      "keyword": { 
       "type": "keyword", 
       "ignore_above": 256 
      } 
      } 
     }, 
     "timeStamp": { 
      "type": "date" 
     } 
     } 
    } 
    } 
} 

，然後查詢用：

{ 
    "query": { 
    "wildcard": { 
     "message.keyword": "User:*;level:x1; loged in" 
    } 
    } 
} 

在映射，設置ignore_above到的最大長度您消息