elasticsearch query string search与_all metadata

一、query string基础语法

# 搜索字段(field)test_field中含有test的document
GET /test_index/test_type/_search?q=test_field:test

# 与前面相同，搜索字段(field)test_field中含有test的document
GET /test_index/test_type/_search?q=+test_field:test

# 搜索字段(field)test_field中没有test的document
GET /test_index/test_type/_search?q=-test_field:test

二、_all metadata

例：GET /test_index/test_type/_search?q=test

直接可以搜索所有的field，任意一个field包含指定的关键字就可以搜索出来。但是，并不是对document中的每一个field都进行一次搜索，es中的 _all 元数据，在建立索引的时候，当插入一条document，它里面包含了多个field，此时，es会自动将多个field的值，全部用字符串的方式串联起来，变成一个长的字符串，作为 _all field的值，同时建立索引，后面如果在搜索的时候，没有对某个field指定搜索，就默认搜索_all field，其中是包含了所有field的值的。

例：

{
  "name": "jack",
  "age": 26,
  "email": "jack@gmail.com",
  "address": "china"
}

document的_all field的值就是："jack 26 jack@gmail.com china"