主页 / 问题 / 1043095
Accepted
ilyaplot
Asked:2020-11-06 23:34:57 +0000 UTC2020-11-06 23:34:57 +0000 UTC

完成后如何在elasticsearch中搜索？

  • 772

在elasticsearch中实现了日志记录，在多个字段中实现了搜索。

curl -X GET 1.2.3.4:9200/logs/_search?pretty=true -H 'Content-Type: application/json' -d '{"size":30,"query":{"constant_score":{"filter":{"bool":{"must":[{"terms":{"ident.keyword":["sip"]}}]}}}},"post_filter":{"multi_match":{"query":"9998887722","fields":["message","loglevel","env","site","project","ident"]}},"sort":[{"@timestamp":"desc"}]}'

基本上，搜索是通过电话号码在日志中执行的。电话号码可以以 7、+7、8 开头，或者根本没有前缀。现在搜索是通过完全匹配进行的，因此您需要确切知道将数字以什么格式写入日志。我想输入一个不带前缀的数字并找到它的所有变体，例如+79998887722, 89998887722, 9998887722, 79998887722, A019998887722

是否可以以某种方式更改查询以按后缀搜索数据？

我在文档中没有找到 prefix_len 的反向类似物。

elasticsearch

1 个回答

  1. Best Answer

    您可以使用正则表达式查询 在您的情况下，您必须将 multi_match 包装在 bool 查询中，如下所示：

    {
"bool": {
    "should": [
        {
            "multi_match": {
                "query": "9998887722",
                "fields": ["message","loglevel","env","site","project"]
            }
        },
        {
            "regexp": {
                "ident": {
                    "value": ".*9998887722"
                }
            }
        }
    ]
}
}

    如果我理解正确，电话存储在ident字段中。也可以更改正则表达式。

    • 1

相关问题