es筆記五之term-level的查詢操作

本文首發於公眾號：Hunter後端
原文連結：es筆記五之term-level的查詢操作

官方檔案上寫的是 term-level queries，表義為基於準確值的對檔案的查詢，可以理解為對 keyword 型別或者 text 型別分詞為 keyword 的欄位進行 term 形式的精確查詢。

以下是本篇筆記目錄：

exists 查詢某個欄位是否存在值。

還是使用上篇筆記講的 exam 這個 index，我們建立一條資料，只給定 name 的值，那麼 address 的值就 null，或者說查詢返回的資料就沒有這個欄位了。

PUT /exam/_doc/12
{
    "name" : "test"
}

然後我們查詢 address 欄位有值的資料：

GET /exam/_search
{
  "query": {
    "exists": {
      "field": "address"
    }
  }
}

就可以發現返回的資料中沒有我們建立的這條資料，或者我們取反操作，查詢 address 欄位沒有值的資料：

GET /exam/_search
{
  "query": {
    "bool": {
      "must_not": [
        {"exists": {"field": "address"}}
      ]
    }
  }
}

對於我們在前面建立的這條資料：

PUT /exam/_doc/16
{
    "name" : "張三丰",
    "address": "一個蘋果"
}

如果是 name 欄位，因為它是一個 keyword 型別，所以它是一個整體不會被分詞處理，我們可以搜尋 name 的值為 '張', '張三' 和 '張三丰' 都可以搜尋到。

GET /exam/_search
{
  "query": {
    "prefix": {
      "name": {
        "value": "張"
      }
    }
  }
}

但是對於 address 欄位，發現是可以搜尋到 '一'，'一個' 和 '蘋果'，但是搜尋 '一個蘋'，或者 '一個蘋果' 是搜不到結果的。

GET /exam/_search
{
  "query": {
    "prefix": {
      "address": {
        "value": "一個蘋"
      }
    }
  }
}

我們可以看一下 '一個蘋果' 的分詞結果：

GET /exam/_doc/16/_termvectors?fields=address

可以發現可以搜尋到的詞都在以分詞結果的開頭或者全部，但是 '一個蘋' 是沒有分詞結果以此為開頭的。

所以這裡我們的搜尋操作是基於 address 欄位的分詞結果列表來查詢的。

如果想要搜尋到從 '一' 開始到結尾之間任意地點截斷的資料，我們就需要將 address 欄位作為一個整體來搜尋，那就是加上 .keyword 來操作。

GET /exam/_search
{
  "query": {
    "prefix": {
      "address.keyword": {
        "value": "一個蘋"
      }
    }
  }
}

前面介紹了 gt, gte, lt, lte 的操作是在 bool 下的 filter 裡操作，這裡我們可以直接放到 query 下：

GET /bank/_search
{
  "query": {
    "range": {
      "age": {
        "gte": 10,
        "lte": 20
      }
    }
  }
}

前面介紹過 term 查詢是一種精確查詢，但是官方檔案提醒我們應該儘量避免對 text 欄位使用 term 查詢，因為 text 型別的資料在寫入的時候會被分詞，通過 term 查詢我們可能搜尋不到想要的查詢的資料。同時建議我們查詢 text 欄位應當使用 match 操作。

我們使用官方檔案提供的一個範例來說明為什麼應該儘量避免使用 term 查詢來查詢 text 欄位，其實前面我們介紹過相關的範例，這裡單獨拿出來做一下說明。

還是使用我們前面用過的索引 exam，我們來寫入一條資料：

PUT /exam/_doc/18
{
  "address": "quick brown foxes"
}

然後我們想要搜尋 'quick brown foxes' 這個字串，使用下面的操作：

GET /exam/_search
{
  "query": {
    "term": {
      "address": {
        "value": "quick brown foxes"
      }
    }
  }
}

這個肯定是搜尋不到的，因為這個字串在寫入的時候已經被分詞處理了，而 term 是一個精確查詢，相當於搜尋一整個字串，這就肯定搜尋不到了。

但是我們可以使用 match，match 操作會在搜尋前先對搜尋的字串進行分詞處理，然後進行匹配操作，所以使用下面的操作是可以搜尋到資料的：

GET /exam/_search
{
  "query": {
    "match": {
      "address": "quick brown foxes"
    }
  }
}

前面還介紹過，如果想要搜尋一整個 address 的值為我們搜尋的字串內容，可以使用 address.keyword：

GET /exam/_search
{
  "query": {
    "term": {
      "address.keyword": "quick brown foxes"
    }
  }
}

如果想要同時搜尋多個精確欄位值，比如搜尋 "quick" 和 "蘋果"，就可以使用 terms：

GET /exam/_search
{
  "query": {
    "terms": {
      "address": ["quick", "蘋果"]
    }
  }
}

wildcard 是萬用字元的意思，這裡的用法有點類似於字首的操作，都是通過符號來實現更為隨意的匹配。

這裡有兩個萬用字元，一個是 *，一個是 ?

* 的作用是 0 到 n 個字元長度

比如我搜尋 qui* 就可以查到 quick 的資料：

GET /exam/_search
{
  "query": {
    "wildcard": {
      "address": {
        "value": "qui*"
      }
    }
  }
}

? 的作用是匹配任意單個字元，比如我們搜尋 qui?k，也可以查詢到這條資料：

GET /exam/_search
{
  "query": {
    "wildcard": {
      "address": {
        "value": "qui?k"
      }
    }
  }
}

如果想獲取更多後端相關文章，可掃碼關注閱讀：