在Elasticsearch的字段中查詢子字符串

Question

我試圖查詢msg字段中索引為143 = NEWYORK的所有文檔。 這是一個例子：

"_index": "sample-2018.07.23",
"_type": "logs",
"_id": "osDryGQBWeBeIkHntjFo",
"_score": 11.664754,
"_source": {
"msg":"u00011=hi\u00013=i'm\u00028=trying\u0001=to\u000169=query\u000143=NEWYORK,
"symbol": "FB",
"side": "1",
"receivingsession": "SIMQA", ....

該文檔具有我想返回的“ msg：” u00011 = hi ........ u143 = NEWYORK。

我嘗試過的查詢包括：

1. { “查詢”：{ “布爾”：{ “應該”：[{ “QUERY_STRING”：{ “查詢”： “143 = NEWYORK”}}]}}}
2. { “查詢”：{ “布爾”：{ “應該”：[{ “匹配”：{ “msg” 中： “143 =紐約”}}}]}}}

這些都不起作用。 由於某種原因，如果我只嘗試“ Newyork”而不是“ 143 = NewYork”，則效果很好。 沒有人有解決方案，任何幫助表示贊賞。

謝謝

Answer 1

如何使用query_string代替：

    {"query": { "bool" : "must" : [{ "query_string" : {"query" : "msg" : "*143=Newyork*" }}]}