ElasticSearch - Сочетание совпадений запросов с подстановочным знаком

Question

Я еще новичок в ElasticSearch, но в настоящее время я пытаюсь склонить голову к тому, почему я не могу смешивать подстановочный запрос с совпадением.

Возьмите это тело JSON, например

{ 
    "size":"10", 
    "from":0, 
    "index":"example", 
    "type":"logs", 
    "body":{ 
     "query":{ 
      "match":{ 
       "account":"1234" 
      }, 
      "wildcard":{ 
       "_all":"*test*" 
      } 
     }, 
     "sort":{ 
      "timestamp":{ 
       "order":"desc" 
      } 
     } 
    } 
} 

Он возвращает ошибку "SearchPhaseExecutionException [Не удалось выполнить фазы [запрос], все черепки неуспешно;" (полный дамп: http://pastebin.com/uJJZm8fQ)

Однако, если я удаляю шаблон шаблона или соответствия из тела запроса - он возвращает результаты, как ожидалось. Я просматриваю документацию, и я вообще не могу найти какой-либо контент. Сначала я думал, что это связано с параметром _all, но даже если я явно укажу ключ, получается тот же результат.

Прежде чем предположить, что я должен использовать оператор «bool» или что-то подобное для смешивания моих типов запросов, есть ли какие-либо объяснения для этого?

Answer 1

Исключение говорит о том, что он не понимает поле «индекс». При запросе Elasticsearch вы указываете имя индекса и введите URL-адрес. В запросе match нет поиска подстановочных знаков. В запросе query_string есть поиск подстановочных знаков.

Ваш запрос должен быть чем-то вроде этого с match:

POST /example/logs/_search 
{ 
    "size": 10, 
    "from": 0, 
    "query" : { 
    "match": { 
     "account": "1234" 
    } 
    }, 
    "sort": { 
    "timestamp" : { 
     "order": "desc" 
    } 
} 

Или что-то подобное с query_string:

POST /example/logs/_search 
{ 
    "size": 10, 
    "from": 0, 
    "query" : { 
    "query_string": { 
     "default_field": "account", 
     "query": "*1234*" 
    } 
    }, 
    "sort": { 
    "timestamp" : { 
     "order": "desc" 
    } 
} 

EDIT: Добавление пример из wildcard запроса:

POST /example/logs/_search 
{ 
    "size": 10, 
    "from": 0, 
    "query" : { 
    "wildcard": "*test*" 
    }, 
    "sort": { 
    "timestamp" : { 
     "order": "desc" 
    } 
}