使用通配符搜索时，Elasticsearch SEARCH-API 会忽略一些现有索引

Question

我想检索有关我的 elasticsearch 数据库中所有可用索引的信息。为此，我向“/logs-cfsyslog-*/_search/?format=json”发送请求。

请求正文与此问题无关。我只是简单地过滤一个字段的特定值。我希望 API 返回过去 30 天的所有索引。但是，我只收到一些可用的档案。缺少的日期包括：3月3日、2月11日至17日以及2月26日至27日。

但是当我通过“_CAT” API 检索所有可用索引时 “/_cat/indices/logs-cfsyslogs-*” 我可以看到我期望的所有索引。

我什至可以通过以下方式指定我在搜索 API 中查找的确切日期： “/logs-cfsyslog-2022.03.03/_search/?format=json” API 将返回我指定的索引。

那么，当我在搜索请求中使用通配符“*”时，elasticsearch 为何或如何不返回例如 2022 年 3 月 3 日的索引？

Answer 1

这可能是由于以下原因之一造成的。

首先，大小的默认值为 10

考虑到您正在调用 "/logs-cfsyslog-*/_search/?format=json" 此 API 并且未传递size 参数，以便弹性搜索最多返回 10 个文档作为响应。尝试下面的 API 并检查您从哪个索引获得了多少结果。

<elasticsearch_endpoint>/logs-cfsyslog-*/_search/?format=json&size=10000

二、由于过滤

我只是简单地过滤一个字段的特定值。

正如您在问题中提到的，您正在对特定值的一个字段应用过滤器，因此过滤条件可能与其他索引不匹配。

请检查您在响应中获得的 hits.total 值，并根据该值设置 size 参数的值。请注意，elasticsearch 将返回最多 10,000 文档。

"hits" : {
    "total" : {
      "value" : 5,
      "relation" : "eq"
    }
}