Elasticsearch：現在、私は次のクエリとElasticsearch（5.4）の結果を制限しようとしている

Question

完全一致で文書に結果を制限：

{ 
    "query": { 
    "bool": { 
     "must": { 
     "multi_match": { 
      "query": "apache log Linux", 
      "type": "most_fields", 
      "fields": [ 
      "message", 
      "type" 
      ] 
     } 
     }, 
     "filter": { 
     "term": { 
      "client": "test" 
     } 
     } 
    } 
    } 
} 

をこれが「"apache"が含まれているすべての文書、"logを返し、または"linux" I。 正確なの指定値の場合は"test"のフィールド "client"を持つ文書に結果を制限したいが、このクエリは "test"を値として含むすべての文書を返す。"client": "test client"の文書もまた 私は厳密に制限したいので"client": "test"の文書のみが返され、"client": "test client"は返されません。

さまざまなクエリと多数の検索をテストした後、私の問題の解決策を見つけることができません。私は何が欠けていますか？

Answer 1

ようになり、keywordがすでにある：

"filter": { 
    "term": { 
     "client.keyword": "test" 
    } 
    } 

Answer 2

インデックスにclientフィールドがkeyword datatypeであることを指定するマッピングを設定します。

マッピング要求が、これは5.xと、デフォルトによってであるからだけで、あなたのclientフィールドのkeyword一部を使用

PUT my_index 
{ 
    "mappings": { 
    "my_type": { 
     "properties": { 
     "client": { 
      "type": "keyword" 
     } 
     } 
    } 
    } 
}