Эластичный запрос DSL: подстановочные знаки в фильтре терминов?

Я пытаюсь отфильтровать документы, используя фильтр терминов. Я не уверен, как использовать подстановочные знаки в фильтре. Я пробовал что-то вроде этого:

"filter":{
  "bool":{
       "must":{
          "terms":{
             "wildcard" :  {
                "aircraft":[
                   "a380*"
                ]
             }
         }
      }
   }
}

Но с этим я получаю SearchParseException. Нет ли возможности использовать подстановочный знак в рамках фильтра?


person Mohitt    schedule 27.05.2015    source источник
comment
ваш запрос выглядит как поиск по префиксу. Вы можете использовать для этого ngram   -  person demon101    schedule 25.11.2015


Ответы (1)


Фильтр terms не поддерживает подстановочные знаки, хотя запросы поддерживают. Попробуйте вместо этого этот запрос

{
  "query": {
    "bool": {
      "must": {
        "wildcard": {
          "aircraft": "a380*"
        }
      }
    }
  }
}

Или, если вам абсолютно необходимо использовать фильтры, вы можете попробовать _ 3_ тоже фильтр:

{
  "query": {
    "filtered": {
      "filter": {
        "bool": {
          "must": {
            "regexp": {
              "aircraft": "a380.*"
            }
          }
        }
      }
    }
  }
}

ОБНОВЛЕНИЕ:

В последних версиях ES используйте следующий запрос, поскольку filtered был удален:

{
  "query": {
    "bool": {
      "filter": {
         "regexp": {
           "aircraft": "a380.*"
         }
      }
    }
  }
}
person Val    schedule 27.05.2015
comment
regexp - это отдельный фильтр, отличный от фильтра terms. - person Val; 27.05.2015
comment
запросы исключительно медленнее, чем фильтры. Думаю, вместо терминов я должен использовать несколько регулярных выражений в одном блоке «следует». - person Mohitt; 27.05.2015
comment
Запросы и фильтры служат разным целям, основная цель фильтров - уменьшить количество документов, которые должны быть проверены запросом. Если ваш основной вариант использования связан с поиском текста, лучше всего подойдут запросы, но убедитесь, что вы фильтруете как можно больше, чтобы запросы выполнялись по как можно меньшему количеству документов. - person Val; 27.05.2015
comment
да. Я это понимаю. На самом деле мое приложение не предназначено для текстовой аналитики. Он использует почти структурированные табличные данные. Я провожу эталонный тест резинки с splunk. - person Mohitt; 27.05.2015
comment
Попался. Сравнивая ES и Splunk, вы получите большую разницу в цене ;-) - person Val; 27.05.2015
comment
Предварительные результаты показывают, что Elastic является многообещающим с точки зрения времени выполнения, но в нем отсутствуют хорошо упакованные команды. Хотя я надеюсь, что Elastic выиграет: P - person Mohitt; 27.05.2015
comment
Позвольте нам продолжить это обсуждение в чате. - person Mohitt; 27.05.2015
comment
Обратите внимание, что фильтрация была удалена с версии 5.0 (новую версию см. stackoverflow.com/a/40521602/4244096) - person 91378246; 03.06.2020