내가 필드를 가지고 어떻게 elasticsearch

Question

에 콜론 (:) 값을 갖는 필드를 검색하는 "macaddress": "ff:ff:00:57:29:05"

내가 콜론 (탈출 할 방법 : 정규식 와일드 카드로 치료에서. 내가 어떻게 이것을 달성 할 수있는 25 * 슬래시와 문자열을 탈출 시도 (\)하지만 쿼리는 내가 57 뭔가를 검색 할

{ 
"query": { 
    "wildcard": { 
     "macaddress": "57:" 
    } 
} 
} 

을 실패?

Answer 1

대신 와일드 카드 대신 match_phase를 사용하십시오.
wildcard은 모든 문자 시퀀스 (공백 문자 포함)와 일치하며 *는 단일 문자와 일치합니다.

{ 
    "query": { 
     "match_phrase":{ 
      "macaddress":"57:29" 
     } 
    } 
}