Làm thế nào để thực hiện một ký tự đại diện hoặc kết hợp regex trên _id trong elasticsearch?

Question

Từ dưới đây dữ liệu mẫu elasticsearch Tôi muốn áp dụng wildcard nói *.000ANT.* trên _id để tìm nạp tất cả tài liệu có _id chứa 000ANT. Hãy giúp tôi.

"hits": [ 
    { 
    "_index": "data_collector", 
    "_type": "agents", 
    "_id": "Org000LAN_example1.com", 
    "_score": 1, 
    "fields": { 
     "host": [ 
     "example1.com" 
     ] 
    } 
    }, 
    { 
    "_index": "data_collector", 
    "_type": "agents", 
    "_id": "000BAN_example2.com", 
    "_score": 1, 
    "fields": { 
     "host": [ 
     "example2.com" 
     ] 
    } 
    }, 
    { 
    "_index": "data_collector", 
    "_type": "agents", 
    "_id": "000ANT_example3.com", 
    "_score": 1, 
    "fields": { 
     "host": [ 
     "example3.com" 
     ] 
    } 
    } 
] 

Answer 1

Hãy thử điều này

{ 
    "filter": { 
     "bool": { 
     "must": [ 
      { 
       "regexp": { 
        "_uid": { 
        "value": ".*000ANT.*" 
        } 
       } 
      } 
     ] 
     } 
    } 
} 

Answer 2

Cho phép lập bản đồ của bạn cho id được lập chỉ mục:

{ 
    "mappings": { 
    "agents": { 
     "_id": { 
     "index": "not_analyzed" 
     } 
    } 
    } 
} 

Và sử dụng một query_string để tìm kiếm nó:

{ 
    "query": { 
    "query_string": { 
     "query": "_id:(*000ANT*)", 
     "lowercase_expanded_terms": false 
    } 
    } 
} 

Hoặc như thế này (với tập lệnh và vẫn chỉ _id truy vấn):

{ 
    "query": { 
    "filtered": { 
     "filter": { 
     "script": { 
      "script": "org.elasticsearch.index.mapper.Uid.splitUidIntoTypeAndId(new org.apache.lucene.util.BytesRef(doc['_uid'].value))[1].utf8ToString().contains('000ANT')" 
     } 
     } 
    } 
    } 
} 

Answer 3

Bạn có thể sử dụng một wildcard query như thế này, mặc dù nó là đáng chú ý là nó không được khuyến cáo để bắt đầu một nhiệm kỳ đại diện với * như hiệu suất sẽ bị ảnh hưởng.

{ 
    "query": { 
    "wildcard": { 
     "_uid": "*000ANT*" 
    } 
    } 
} 

Cũng lưu ý rằng nếu hạn ký tự đại diện bạn đang tìm kiếm khớp với tên loại tài liệu của bạn, bằng cách sử dụng uid sẽ không hoạt động, như uid chỉ đơn giản là sự co của các loại và id: type#id

Answer 4

Bạn có hai lựa chọn ở đây, đầu tiên là sử dụng kết hợp từng phần, cách dễ nhất bằng cách gói một truy vấn với các ký tự đại diện tương tự như các câu trả lời khác. Điều này hoạt động trên các trường not_analyzed và phân biệt chữ hoa chữ thường.

POST /my_index/my_type/_search 
{ 
"query": { 
    "wildcard": { 
     "_id": { 
      "value": "*000ANT*" 
     } 
    } 
} 
} 

Tùy chọn thứ hai là sử dụng trình phân tích ElasticSearch và ánh xạ thích hợp để mô tả chức năng bạn đang tìm kiếm, bạn có thể đọc về những chức năng here.

Tiền đề cơ bản là bạn giới thiệu một máy phân tích trong ánh xạ của bạn có bộ mã thông báo, sẽ làm đứt chuỗi thành các mã nhỏ hơn để có thể khớp. Thực hiện tìm kiếm truy vấn đơn giản cho "000ANT" trên trường _id được mã hóa sẽ trả về tất cả kết quả bằng chuỗi đó.