复合查询语句可以加入其他查询子句,复合过滤语句也可以加入其他过滤子句。
通常情况下,一条查询语句需要过滤语句的辅助,全文本搜索除外。

所以说,查询语句可以包含过滤子句,反之亦然。
以便于我们切换 query 或 filter 的上下文。这就要求我们在读懂需求的同时构造正确有效的语句。

过滤一条查询语句

比如说我们有这样一条查询语句:

  1. {
  2. "term": {
  3. "folder": "inbox"
  4. }

search API中只能包含 query 语句,所以我们需要用 来同时包含
“query” 和 “filter” 子句:

我们在外层再加入 query 的上下文关系:

  1. GET /_search
  2. {
  3. "query": {
  4. "filtered": {
  5. "query": { "match": { "email": "business opportunity" }},
  6. "filter": { "term": { "folder": "inbox" }}
  7. }
  8. }

query 上下文中,如果你只需要一条过滤语句,比如在匹配全部邮件的时候,你可以
省略 子句:

  1. GET /_search
  2. {
  3. "query": {
  4. "filtered": {
  5. "query": { "match_all": {}},
  6. "filter": { "term": { "folder": "inbox" }}
  7. }
  8. }

有时候,你需要在 filter 的上下文中使用一个 query 子句。下面的语句就是一条带有查询功能
的过滤语句, 这条语句可以过滤掉看起来像垃圾邮件的文档:

<1> 过滤语句中可以使用query查询的方式代替 过滤子句。