Kibana查询整个值的完全匹配

Question

我有一系列记录，其中的字段 App Version 目前有两个可能的值：2.3.0 和 2.3.0 SP1。如果我尝试像这样在开发控制台中查询 2.3.0...

GET myindex/_search
{
  "query": {
    "match": {
      "App Version": "2.3.0"
      }
  }
}

它返回所有记录，包括2.3.0 SP1 和 2.3.0 的记录。由于我的最终目标是删除仅包含App Version=2.3.0 的所有记录，因此我需要一些方法来过滤掉包含SP1 的记录。我在任何地方都找不到强制完全匹配整个字符串的文档，而不仅仅是字符串的一部分。有什么想法吗？

编辑：如果有帮助，我正在运行 Kibana 5.2.2。

Answer 1

对于完全匹配，您应该在非分析字段 (ES 2.X) 或关键字字段 (ES 5.X) 上使用术语查询。但我想您将不得不更改映射。

另外，您可以在 bool query 中组合两个或多个查询：

{
  "query": {
    "bool": {
       "must": [
          {
            "match": {
              "App Version": "2.3.0"
            }
          }
       ],
       "must_not": [
          {
            "match": {
              "App Version": "SP1"
            }
          }
       ]
    }
  }
}