如何在ElasticSearch中使用带通配符的术语？

Question

“条款”和“通配符”由Elasticsearch提供。 '条款'是搜索多个OR条件：

        {
          "terms": {
           "IP": [
              "192.168.100.11",
              "192.168.100.13"
            ]
          }

'通配符'被*（星号）识别：

        {
          "wildcard": {
            "IP": "192.168.*.11"
          }

我想合并'通配符'+'条款'功能。 我怎样才能做到这一点？ 例如：

        {
          "wildcard": {
           "IP": [
              "192.168.*.11",
              "192.168.*.13"
            ]
          }

Answer 1

您可以使用bool的should分手，我不认为有一个‘术语’像查询wildcard和should表现得像一个OR ：

{
  "query": {
    "bool": {
      "should": [
        {"wildcard": {"IP": "192.168.*.11"}},
        {"wildcard": {"IP": "192.168.*.13"}}
      ]
    }
  }
}