使用 Elasticsearch 搜索多个字段

我是 Elasticsearch 的新手，我想知道如何进行指定一个或多个字段的搜索。

使用 SQL 我会编写这个查询：

"SELECT field1, field2, field3 FROM tablename WHERE field1 = 'X' AND field2 != 'Y' AND field3 = 'Z'"

在 Elasticsearch 中我从这里开始：

{
    "query": {
        "filtered": {
            "query": {
                "query_string": {
                    "query": "*"
                }
            },
            "filter": {
                "term" : {
                    "field1" : "286"
                }
            }
        }
    }
}

sql 查询相当于：

{
  "query": {
    "bool": {
      "must": [
        {
          "term": {
            "field1": "X"
          }
        },
        {
          "term": {
            "field3": "Z"
          }
        }
      ],
      "must_not": {
        "term": {
          "field2": "Y"
        }
      }
    }
  }
}

无论如何，如果您是新手，我建议您在开始使用 elasticsearch 之前先阅读一些文档。

查询有很多类型，其中一些取决于您如何索引数据，例如对于字符串，您可以在索引时分析字符串（小写、词干、删除停用词等）。如果您在索引时分析该字段并将其转换为小写，我发布的查询将永远不会匹配 field1 为“X”的文档。

一旦您更好地了解了 Elasticsearch，您就可以使用过滤器来改进您的查询。