带有示例的基本搜索参数

默认情况下，完整索引文档作为所有搜索的一部分返回。这被称为源（搜索命中中的 _source 字段）。如果我们不希望返回整个源文档，我们只能请求返回源中的几个字段，或者我们可以将 _source 设置为 false 以完全省略该字段。

此示例显示如何从搜索中返回两个字段 account_number 和 balance（在 _source 内）：

curl -XPOST 'localhost:9200/bank/_search?pretty' -d '
{
  "query": { "match_all": {} },
  "_source": ["account_number", "balance"]
}'

请注意，上面的示例只是简化了 _source 字段中返回的信息。它仍将只返回一个名为 _source 的字段，但只包含字段 account_number 和 balance。

如果你来自 SQL 背景，则上述内容在概念上与 SQL 查询有些相似

SELECT account_number, balance FROM bank;

现在让我们转到查询部分。以前，我们已经看到 match_all 查询如何用于匹配所有文档。现在让我们介绍一个称为匹配查询的新查询，它可以被认为是一个基本的现场搜索查询（即针对特定字段或字段集进行的搜索）。

此示例返回 account_number 设置为 20 的帐户：

curl -XPOST 'localhost:9200/bank/_search?pretty' -d '
{
  "query": { "match": { "account_number": 20 } }
}'

此示例返回 address 中包含术语 mill 的所有帐户：

curl -XPOST 'localhost:9200/bank/_search?pretty' -d '
{
  "query": { "match": { "address": "mill" } }
}'

此示例返回 address 中包含术语 mill 或 lane 的所有帐户：

curl -XPOST 'localhost:9200/bank/_search?pretty' -d '
{
  "query": { "match": { "address": "mill lane" } }
}'

此示例是 match（match_phrase）的变体，它将查询拆分为术语，仅返回包含 address 中相对于彼此相同位置的所有项的文档 [1] 。

curl -XPOST 'localhost:9200/bank/_search?pretty' -d '
{
  "query": { "match_phrase": { "address": "mill lane" } }
}'

我们现在介绍 bool(ean) 查询。bool 查询允许我们使用布尔逻辑将较小的查询组成更大的查询。

此示例组成两个匹配查询，并返回地址中包含 mill 和 lane 的所有帐户：

curl -XPOST 'localhost:9200/bank/_search?pretty' -d '
{
  "query": {
    "bool": {
      "must": [
        { "match": { "address": "mill" } },
        { "match": { "address": "lane" } }
      ]
    }
  }
}'

在上面的示例中，bool must 子句指定必须为 true 才能将文档视为匹配的所有查询。

相反，此示例组成两个匹配查询并返回 address 中包含 mill 或 lane 的所有帐户：

curl -XPOST 'localhost:9200/bank/_search?pretty' -d '
{
  "query": {
    "bool": {
      "should": [
        { "match": { "address": "mill" } },
        { "match": { "address": "lane" } }
      ]
    }
  }
}'

在上面的示例中，bool should 子句指定了一个查询列表，其中任何一个查询必须为 true 才能将文档视为匹配项。

此示例组成两个匹配查询，并返回 address 中既不包含 mill 也不包含 lane 的所有帐户：

curl -XPOST 'localhost:9200/bank/_search?pretty' -d '
{
  "query": {
    "bool": {
      "must_not": [
        { "match": { "address": "mill" } },
        { "match": { "address": "lane" } }
      ]
    }
  }
}'

在上面的示例中，bool must_not 子句指定了一个查询列表，对于文档而言，这些查询都不能为 true。

我们可以在 bool 查询中同时组合 must，should 和 must_not 子句。此外，我们可以在任何这些 bool 子句中组合 bool 查询来模仿任何复杂的多级布尔逻辑。

此示例返回属于 40 岁且不住在华盛顿（简称 WA）的人的所有帐户：

curl -XPOST 'localhost:9200/bank/_search?pretty' -d '
{
  "query": {
    "bool": {
      "must": [
        { "match": { "age": "40" } }
      ],
      "must_not": [
        { "match": { "state": "WA" } }
      ]
    }
  }
}'