ElasticsearchのIPデータ型で検索する場合

Question

現在、インデックスの一部のフィールドについては、UIで検索対象のタイプを追加しています。

文字列フィールドの場合、Elasticsearchの機能はこれを行うためのさまざまな方法を可能にします。分析されたトークンまたはインデックス作成中のngramを使ってmatch_phrase_prefixクエリを実行します。

IPv4アドレスが内部でstored as longであるため、ワイルドカードまたはプレフィックスを検索することは、私が見る限り容易ではありません。

IP範囲の検索に範囲クエリを使用できますが、ユーザーに「118」を入力させ、「168.1.118.32」と「118.43.119.4」および「1.1 .1.118 "。

このようなクエリを実行する方法はありますか。あるいは、分析された文字列としてフィールドを別々に格納する必要がありますか？

Answer 1

さらに調査したところ、multi fieldを使用してIPアドレスを2回保存しました.1回は通常のIPタイプとして、もう1回は分析値としてIPを4オクテットに分割してこれらの部分を個別に検索できます。

我々は、インデックスへの書き込み時に値を分割するには、以下のパターンを使用したテンプレートで：

"analyzer": { 
     "ipv4analyzer": { 
     "tokenizer": "ipv4tokenizer" 
     } 
    }, 
    "tokenizer": { 
     "ipv4tokenizer": { 
     "pattern": "([0-9]{1,3})", 
     "type": "pattern", 
     "group": "1" 
     } 
    }