发现页面 - 在搜索栏中找不到，但可以在过滤器中找到

Question

我有 7.5.0 ELK 堆栈。并且看到很奇怪的情况。我有“消息”字段的索引，例如其中的这一行：

[comgId:1773182151883136235;expired:false;delivered:true;secured:false;querySecured:true]

当我查询“消息：1773182151883136235”时，它什么也没找到（来自 Kibana 的发现页面）

但如果我在搜索栏下添加过滤器“消息为 1773182151883136235”：

{
  "query": {
    "match": {
      "message": {
        "query": "1773182151883136235",
        "type": "phrase"
      }
    }
  }
}

elastic 找到那个字符串。为什么？？？

当检查两个查询时，我看到在“查询”->“布尔”->“过滤器”中传递的搜索参数：数组。 但是当我在搜索栏中查询时 - /index/_search 请求有：

  "bool": {
    "should": [
      {
        "match": {
          "message": 1773182151883136300
        }
      }
    ],
    "minimum_should_match": 1
  }

什么也没找到，但添加了过滤器 - /index/_search 请求有：

{
  "match_phrase": {
    "message": {
      "query": "1773182151883136235"
    }
  }
},

搜索成功

为了方便用户在熟悉的搜索栏中编写搜索查询，而不是创建过滤器。为什么会发生这种情况 - 这是错误还是正常行为？

Answer 1

1. 您的示例文档中没有 message 字段，我假设我们在谈论 comgId。
2. 新的 Kibana 查询语言 (KQL) 对数据类型更加挑剔。搜索 comgId: 1773182151883136235 未找到任何内容，但将其更改为 comgId: "1773182151883136235"（注意双引号）按预期工作。

PS：切换到带双引号和不带双引号的 Lucene 查询语法都可以。