QueryBuilders.termsQuery

使用案例：

private List<Integer> doctorIds;
// id匹配多个值
tempQueryBuilder.must(QueryBuilders.termsQuery("_id", doctorIds));

最近在做es6.x 查询，有一个业务涉及到 类似sql  in 查询功能。日志格式是自定义格式，按照某一个字段使用termsQuery 查询时，结果为空

日志格式  {"host_name":"VM-TR73PO26-DB","time":"2018-12-09", ...}

BoolQueryBuilder boolQuery = QueryBuilders.boolQuery();

boolQuery.must(QueryBuilders.termsQuery("host_name", hostList));  //hostList 是List 集合。

SearchResponse searchResponse = searchRequestBuilder.execute().actionGet();

返回结果为空。定位原因发现是应该 termsQuery进行了分词导致的

处理方法1：

在出现分词查询，key 添加keyword，只适用于es6，加上keyword就不会进行分词了

boolQuery.must(QueryBuilders.termsQuery("host_name.keyword", hostList));

处理方法2：

可以修改 es 或者logstash 分词规则。比较好方式修改 es 映射规则

没有权限修改es 。 只能修改logstash 映射模板。配置如下：

output {

elasticsearch {

hosts => "localhost:9200"

index => "my_index"

template => "/data1/cloud/logstash-5.5.1/filebeat-template.json"   //模板映射文件

template_name => "my_index"

template_overwrite => true //覆盖原有模板

}

}

至此已完成模板替换。

filebeat-template.json 格式如下：

{  
  "template" : "索引",  
  "order":1  //设置 > 0 值， 执行从大到小映射模板
  "settings" : {  
   "index.number_of_shards": 1,  
   "number_of_replicas": 1   
     },  
  "mappings" : {  
    "_default_" : {  
      "_all" : {"enabled" : true, "omit_norms" : true},  
      "dynamic_templates" : [ {  
        "message_field" : {  
          "match" : "message",  
          "match_mapping_type" : "string",  
          "mapping" : {  
            "type" : "string", "index" : "not_analyzed", "omit_norms" : true,  
            "fielddata" : { "format" : "disabled" }  
          }  
        }  
      }, {  
        "string_fields" : {  
          "match" : "*",  
          "match_mapping_type" : "string",  
          "mapping" : {  
            "type" : "string", "index" : "not_analyzed", "doc_values" : true  
          }  
        }  
      } ],  
      "properties" : {  
        "@timestamp" : {
            "type" : "string"
        },
        "health_time" : {
            "type" : "string"
        },
        "host_name" : {
            "type" : "string",
            "index": "not_analyzed"
        }，     
        "tags" : {
            "type" : "string"
            
        },
        "type" : {
            "type" : "string"
        }  
      }  
    }  
  }  
}