ES 中 match 里面怎么加正则匹配

[hagezhou]

比如，我一般 match 可以这么写

··· { "query":{ "bool":{ "must":[ { "range":{ "timestamp":{ "gt":"now-1h" } } }, { "match":{ "info.sourceIp":{ "query":"1.191.187.3", "type":"phrase" } } }, { "match":{ "hostname":{ "query":"file2", "type":"phrase" } } } ] } } } ···

如果 match 中加正则怎么写呢，比如要查询 hostname 中，1 开头的

[YuexLi]

https://www.elastic.co/guide/cn/elasticsearch/guide/current/_wildcard_and_regexp_queries.html

[hagezhou]

@YuexLi 嗯，这个后来有试过，但是貌似只支持字符串？如果 mapping 里面设定的字段类型为 long，貌似不行？

[ctsed]

@hagezhou TO