问如何正确使用elasticsearch regex查询？

EN

从文档开始时，这是一个非常简单的错误。在文档中，我们通常只显示原始查询(及其参数)。查询要么是复合查询，要么是叶查询。regexp是叶查询的一个示例。

但是，这还不足以实际发送查询。对于任何查询，您都缺少DSL的一个简单包装部分：

{
  "query": {
    "regexp": {
      "http.url": "script>"
    }
  }
}

要使用复合查询，最好的方法是使用复合查询。

它有must、must_not、should或filter，并且每个人都接受一个查询数组(或过滤器，这些查询只是没有记分的、可缓存的查询)。should是它的OR-like方面，但是当您在它旁边添加must时，一定要阅读关于它的行为方式的文档。要点是should本身就像一个OR (如下面所示)，但是如果将它与must组合，那么它就成为完全可选的，而不用使用"minimum_should_match": 1。

{
  "query": {
    "bool": {
      "should": [
        {
          "term": {
            "http.url": "script>"
          }
        },
        {
          "term": {
            "http.url": "UNION ALL SELECT"
          }
        }
      ]
    }
  }
}