Lucene通配符搜索

Question

我有看起来像这样的数据：

CK/YZfB6XUmSOSM3IJqM2Q; Response code: 404. Elapsed: 0ms. Request: GET /marketing
4kk/TiKjYU2JY0L2N14QLg; Response code: 200. Elapsed: 10ms. Request: GET /api/monitor
vhXVsw4sBk69qv7dGE8JYw; Response code: 404. Elapsed: 0ms. Request: GET /graph-statistics vhXVsw4sBk69qv7dGE8JYw; Response code: 404. Elapsed: 0ms. Request: GET /graph-statistics 4kk/TiKjYW2JY0L2N14QLg; Response code: 200. Elapsed: 10ms. Request: GET /api/monitor 4kk/TiKjYW2JY0L2N14QLg; Response code: 200. Elapsed: 10ms. Request: GET /api/monitor

我正在尝试查询/过滤掉它，所以我只保留4xx响应。

我已经阅读了有关通配符的文档，因此我希望至少有以下查询之一可以起作用（这是用Kibana编写的）：

message: "Response code: 4??"
message: 4??.
message: "Response code: 4*"

如果转义很重要，这是它们在JSON中的外观（为简洁起见，我在同一个JSON中枚举了所有3个查询）：

"filter" : [],
"query" : {
 "query_string" : {
  "query" : "message: \"Response code: 4??\"",
  "query" : "message: 4??.",
  "query" : "message: \"Response code: 4*\"",
  "analyze_wildcard" : true
 }
},

到目前为止我还没有运气，我的想法已经用光了……

Answer 1

根据您的问题，文本似乎在字段message中被索引。 如果您希望查询仅返回4XX响应，请尝试以下查询。

message: (Response AND code AND 4??)

这个查询本质上是要求lucene获得其中包含单词response ， code和4xx的记录。 我针对以下情况进行了测试，其中您的记录可能包含400个经过时间。

.........响应码：200已逝：404ms .......

但是查询工作正常，并且不会返回这些结果，因为404的后缀为ms 。 因此，这与您搜索的4不符？ 。

另外，您可能必须检查字段如何在您的集合中建立索引。 它存储为文本还是字符串？ 在您的代码示例中，您还没有转义：这是lucene中的特殊字符。

注意：此查询检查文本中是否存在这些关键字，但不一定按给定顺序