在弹性搜索中对类型为 Ip 的字段进行通配符查询

Question

我有一个索引模板，其字段类型为 Ip，如下所示。

 "clientIpAddress": {
      "type": "ip"
  },

如何在此类字段上使用通配符搜索查询进行搜索。我正在尝试以下搜索查询。

"clientIpAddress":  "10.*"

但我收到错误： "'10.*' 不是 IP 字符串文字。

需要帮助才能找到正确的通配符查询。

Answer 1

您有两个选项来搜索类型 IP 的查询：

方法一：

curl -XPOST localhost:9200/index_name/type_name/_search -d '{
"query": {
"query_string": {
  "query": "clientIpAddress:[192.168.1.100 TO 192.168.1.102]"
}
}
}'

方法二：

curl -XPOST localhost:9200/index_name/type_name/_search -d '{
"query": {
"range": {
  "add": {
    "gte": "192.168.1.100",
    "lte": "192.168.1.102"
  }
}
}
}'