Elasticsearch 结构化查询详解

Elasticsearch 是一个强大的分布式搜索和分析引擎，广泛应用于日志分析、全文搜索和大数据处理等领域。在 Elasticsearch 中，结构化查询（Structured Query）是处理精确匹配、范围查询、前缀搜索等的基础工具。本文将详细介绍几种常用的结构化查询，包括 Term Query、Range Query、Exists Query 和 Prefix Query，并展示它们在实际场景中的使用方法。

一、Term Query：精确匹配

Term Query 是 Elasticsearch 中用于精确值匹配的查询方式。与全文搜索不同，Term Query 不会对搜索词进行分析（例如分词或大小写转换），而是直接与文档中的值进行比对。这使得它非常适合用于精确匹配的场景，比如过滤特定的标识符、状态值等。

使用场景

• 过滤特定用户 ID、订单号等标识符。
• 查找具有特定状态（如 status: "completed"）的文档。

示例

假设我们有一个包含用户信息的索引，想要查找 user_id 为 123 的用户：

{
  "query": {
    "term": {
      "user_id": 123
    }
  }
}

在这个查询中，Elasticsearch 会查找所有 user_id 为 123 的文档，并返回匹配的结果。

二、Range Query：范围查询

Range Query 用于查找位于指定范围内的值。它可以用于数字、日期等类型的字段，在时间序列数据查询和数值过滤场景中尤为常用。

使用场景

• 查找特定时间范围内的日志数据。
• 筛选价格在某个区间的商品。

示例

假设我们需要查找价格在 100 到 300 之间的商品，可以使用以下查询：

{
  "query": {
    "range": {
      "price": {
        "gte": 100,
        "lte": 300
      }
    }
  }
}

这里的 gte 表示“大于等于”，lte 表示“小于等于”。该查询将返回所有价格在 100 到 300 之间的商品。

如果需要查找某个时间段内的日志数据，例如从 2024-01-01 到 2024-01-31 的日志，可以这样写：

{
  "query": {
    "range": {
      "timestamp": {
        "gte": "2024-01-01T00:00:00",
        "lte": "2024-01-31T23:59:59"
      }
    }
  }
}

三、Exists Query：字段存在性查询

Exists Query 用于查找文档中包含指定字段的所有文档。这在需要过滤掉那些缺少某些重要字段的文档时非常有用。

使用场景

• 查找所有包含某个非空字段的文档，例如过滤掉未填写邮箱的用户。
• 确保返回的文档中都包含特定字段，如某个日志字段是否存在。

示例

假设我们有一个用户索引，想要查找所有已经填写了 email 字段的用户，可以使用如下查询：

{
  "query": {
    "exists": {
      "field": "email"
    }
  }
}

这个查询将返回所有 email 字段存在且非空的用户文档。

四、Prefix Query：前缀匹配

Prefix Query 用于查找具有指定前缀的字段值。它特别适合需要快速搜索某些以相同前缀开头的字符串的场景，比如自动完成、代码提示等。

使用场景

• 实现自动完成或搜索建议功能，用户输入部分内容后实时搜索。
• 搜索某个字段中以特定字母或词开头的文档。

示例

假设我们有一个商品索引，想要查找所有以 “Sam” 开头的商品名称，可以使用以下查询：

{
  "query": {
    "prefix": {
      "name": "Sam"
    }
  }
}

这个查询将返回所有 name 字段以 “Sam” 开头的商品，例如 “Samsung Galaxy S21” 或 “Samsonite Luggage”。

五、综合实例：混合查询

在实际应用中，可能需要结合多种查询条件来构建复杂的查询请求。Elasticsearch 支持将多种查询条件组合在一起，实现更灵活的查询。

示例

假设我们需要查找以下条件的商品：

• 商品名称以 “Sam” 开头。
• 价格在 100 到 300 之间。
• 该商品具有 discount 字段。

可以构建如下的复合查询：

{
  "query": {
    "bool": {
      "must": [
        {
          "prefix": {
            "name": "Sam"
          }
        },
        {
          "range": {
            "price": {
              "gte": 100,
              "lte": 300
            }
          }
        },
        {
          "exists": {
            "field": "discount"
          }
        }
      ]
    }
  }
}

在这个查询中，我们使用 bool 查询将多个条件组合在一起，must 表示这些条件都必须满足。

六、总结

Elasticsearch 的结构化查询功能强大而灵活，能够满足从简单的精确匹配到复杂的组合条件等多种查询需求。通过合理运用 Term Query、Range Query、Exists Query 和 Prefix Query，开发者可以高效地从海量数据中筛选出有价值的信息。这些查询不仅能够独立使用，还可以通过布尔查询组合，进一步提升搜索的精确度和复杂性，为实际应用提供坚实的技术支撑。