ElasticSearch查询第四篇：匹配查询（Match）

末蓝、 2022-12-20 12:36 145阅读 0赞

《ElasticSearch查询》目录导航：

*  [ElasticSearch查询 第一篇：搜索API][ElasticSearch_ _API]
 *  [ElasticSearch查询 第二篇：文档更新][ElasticSearch_]
 *  [ElasticSearch查询 第三篇：词条查询][ElasticSearch_ 1]
 *  [ElasticSearch查询 第四篇：匹配查询（Match）][ElasticSearch_ _Match]
 *  [ElasticSearch查询 第五篇：布尔查询][ElasticSearch_ 2]

匹配（Match）查询属于全文（Fulltext）查询，不同于词条查询，ElasticSearch引擎在处理全文搜索时，首先分析（analyze）查询字符串，然后根据分词构建查询，最终返回查询结果。匹配查询共有三种类型，分别是布尔（boolean）、短语（phrase）和短语前缀（phrase\_prefix），默认的匹配查询是布尔类型，这意味着，ElasticSearch引擎首先分析查询字符串，根据分析器对其进行分词，例如，对于以下match查询：

"query":{  
          "match":{  
             "eventname":"Microsoft Azure Party"
          }

查询字符串是“Microsoft Azure Party”，被分析器分词之后，产生三个小写的单词：microsoft，azure和party，然后根据分析的结果构造一个布尔查询，默认情况下，引擎内部执行的查询逻辑是：只要eventname字段值中包含有任意一个关键字microsoft、azure或party，那么返回该文档，伪代码是：

if (doc.eventname contains "microsoft" or doc.eventname contains "azure" or doc.eventname contains "party") 
    return doc

匹配查询的行为受到两个参数的控制：

*  **operator：**表示单个字段如何匹配查询条件的分词
 *  **minimum\_should\_match：**表示字段匹配的数量

通过调整operator 和 minimum\_should\_match 属性值，控制匹配查询的逻辑条件，进而控制引擎返回的结果。默认情况下operator的值是or，在构造查询时设置分词之间的逻辑运算符，如果设置为and，那么引擎内部执行的查询逻辑是：

if (doc.eventname contains "microsoft" and doc.eventname contains "azure" and doc.eventname contains "party") 
    return doc

对于minimum\_should\_match 属性值，默认值是1，如果设置其值为2，表示分词必须匹配查询条件的数量为2，这意味着，只要文档的eventname字段包含任意两个关键字，就满足查询条件。

短语（Phrase）是一个字符串，其单个分词出现的位置和分词的数量是固定的。在进行短语查询时，必须匹配短语中每个分词及其相对位置，例如，对于包含两个分词的短语：“azure function”，分词“azure”出现在分词“function”之前，并且两个词条之间的位置相差一个空格，下面两个字符串都满足短语匹配：

*  "Azure Notification Hubs & Azure Function"
 *  "Serverless Azure Function"

**一，布尔匹配查询**

布尔型match查询是把query参数中的条件字符串加以分析，使用索引映射中定义的分析器对字符串分词，然后构建相应的子查询，ElasticSearch选择合适的分析器（analyzer），该analyzer和建立索引时使用的分析器相同。在执行match查询时，默认情况下，字段值必须匹配任意一个词条，例如，当文档的eventname字段匹配任意一个分词，azure、aws和cloud时，该文档匹配match查询，匹配分词的数量是由匹配参数控制的。

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

POST /_search -d
    {  
       "from":10,
       "size":5,
       "query":{  
          "match":{  
             "eventname":"azure aws cloud"
          }
       }
    }

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

**2，match查询常用的参数**

*  **operator**：用来控制match查询匹配词条的逻辑条件，默认值是or，如果设置为and，表示查询满足所有条件；
 *  **minimum\_should\_match**：当operator参数设置为or时，该参数用来控制应该匹配的分词的最少数量；

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

POST /search -d
    {  
       "from":10,
       "size":5,
       "query":{  
          "match":{  
             "eventname":{  
                "query":"azure aws cloud security",
                "operator":"or",
                "minimum_should_match":2
             }
          }
       }
    }

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

**二，短语匹配查询(match\_phrase)**

在执行短语匹配查询时，ElasticSearch引擎首先分析（analyze）查询字符串，从分析后的文本中构建短语查询，这意味着必须匹配短语中的所有分词，并且保证各个分词的相对位置不变：

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

POST /_search -d
    {  
       "from":1,
       "size":100,
       "fields":[ "eventname"],
       "query":{  
          "match_phrase":{  
             "eventname":"Open Source"
          }
       }
    }

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

**三，短语前缀匹配查询(match\_phrase\_prefix)**

除了把查询文本的最后一个分词只做前缀匹配之外，match\_phrase\_prefix和match\_phrase查询基本一样，参数 max\_expansions 控制最后一个单词会被重写成多少个前缀，也就是，控制前缀扩展成分词的数量，默认值是50。扩展的前缀数量越多，找到的文档数量就越多；如果前缀扩展的数量太少，可能查找不到相应的文档，遗漏数据。如代码所示，能够查到eventname包含"Open Source Hack Night"的文档。

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

POST /_search -d
    {  
       "from":1,
       "size":100,
       "fields":[ "eventname" ],
       "query":{  
          "match_phrase_prefix":{  
             "eventname":{  
                "query":"Open Source hac",
                "max_expansions":50
             }
          }
       }
    }

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

**四，多字段匹配查询**

在多个字段上执行匹配相同的查询，叫做"multi\_match"查询，Elasticsearch共有五种多字段匹配查询：best\_fields，most\_fields，cross\_fields，phrase和phrase\_prefix，默认的是best\_fields类型，如下示例代码：

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

{
      "multi_match" : {
        "query":    "Microsoft Azure", 
        "fields": [ "subject", "message" ] 
      }
    }

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

参数query指定查询的条件，在match查询中，query中的参数被分析成分词；参数type指定查询的类型，默认值是best\_fields；参数fields指定字段数组，ElasticSearch在每个字段上匹配参数query。对于best\_fields和most\_fields类型，每个字段都会拆分成一个子查询（Individual Query），这意味着，ElasticSearch引擎在每个字段上生成一个子查询，每个子查询都匹配相同的query参数。

在示例中，参数query被拆分成两个分词microsoft和azure，ElasticSearch引擎有两个参数设置每个子查询（Individual Query）应该匹配的分词数量。

参数operator设置每个字段的子查询的匹配分词的逻辑方式，默认值是or，例如，如果设置参数operator为and，那么subject字段中必须同时含有microsoft和azure这两个分词。也就是说，匹配所有的分词。

"operator":"and"

当参数operator使用默认值时，参数minimum\_should\_match设置每个子查询应该匹配多少个分词，默认值是1，例如，设置minimum\_should\_match为1，那么subject字段中至少含有microsoft或azure的一个分词。

“operator”:"or"
    "minimum_should_match":1

**1，best\_fields类型**

best\_fields类型是默认值，从指定的字段中匹配查询，每个字段都计算评分（\_score），返回最高的评分。如果不考虑评分，那么best\_fields查询类型的含义是从指定的字段中执行查询，返回匹配的文档。

对于best\_fields和most\_fields查询类型，它们都是基于字段拆分的，每个字段都会产生一个子查询，

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

{
      "multi_match" : {
        "query":      "Will Smith",
        "type":       "best_fields",
        "fields":     [ "first_name", "last_name" ],
        "operator":   "and" 
      }
    }

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

跟best\_fields类型相同的查询类型是dis\_max，字母dis是单词“Disjunction”的简写，意思是分离，dis\_max查询类型有一个子查询数组，每一个子查询都单独计算评分，返回子查询中最高的评分。如果忽略评分，那么dis\_max查询类型的含义是执行指定的子查询，返回匹配的文档。

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

{
      "dis_max": {
        "queries": [
          { "match": { "subject": "brown fox" }},
          { "match": { "message": "brown fox" }}
        ]
      }
    }

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

**2，most\_fields类型**

most\_fields类型是默认值，从指定的字段中匹配查询，每个字段都计算评分（\_score），最后把每个字段的评分合并（Combine）在一起，求平均分。如果不考虑评分，那么most\_fields查询类型的含义是从指定的字段中执行查询，返回匹配的文档。

该类型的查询类似于布尔查询的should子句查询，

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

{
      "bool": {
        "should": [
          { "match": { "title":          "quick brown fox" }},
          { "match": { "title.original": "quick brown fox" }},
          { "match": { "title.shingles": "quick brown fox" }}
        ]
      }
    }

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

**3，phrase和phrase\_prefix查询类型**

该类型的query是phrase，在每个字段上执行查询，然后返回最高的评分，类似于best\_fields类型。

![8f900a89c6347c561fdf2122f13be562.png][]

**4，cross\_fields类型**

该查询类型是把query条件拆分成各个分词，然后在各个字段上执行匹配分词，默认情况下，只要有一个字段匹配，那么返回文档。

例如，query参数拆分成will和smith两个分词，当参数operator为and时，字段first\_name或last\_name必须包含will ，**并且** first\_name或last\_name必须包含smith。

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

{
      "multi_match" : {
        "query":      "Will Smith",
        "type":       "cross_fields",
        "fields":     [ "first_name", "last_name" ],
        "operator":   "and"
      }
    }

![复制代码][48304ba5e6f9fe08f3fa1abda7d326ab.png]

如果参数operator为or，字段first\_name或last\_name必须包含will ，或者 first\_name或last\_name必须包含smith，其等价的逻辑是，只要字段 first\_name或last\_name中包含 will或smith就返回文档。

参考文档：

[Elasticsearch Reference \[2.4\] » Query DSL][Elasticsearch Reference _2.4_ _ Query DSL]

[ElasticSearch_ _API]: http://www.cnblogs.com/ljhdo/p/4486978.html
[ElasticSearch_]: http://www.cnblogs.com/ljhdo/p/4885796.html
[ElasticSearch_ 1]: http://www.cnblogs.com/ljhdo/p/4551490.html
[ElasticSearch_ _Match]: http://www.cnblogs.com/ljhdo/p/4577065.html
[ElasticSearch_ 2]: http://www.cnblogs.com/ljhdo/p/5040252.html
[48304ba5e6f9fe08f3fa1abda7d326ab.png]: /images/20221120/57e6ee0fc4884fed9773ce73ae6923fa.png
[8f900a89c6347c561fdf2122f13be562.png]: https://img-blog.csdnimg.cn/img_convert/8f900a89c6347c561fdf2122f13be562.png
[Elasticsearch Reference _2.4_ _ Query DSL]: https://www.elastic.co/guide/en/elasticsearch/reference/2.4/query-dsl.html