Elasticsearch通配符与正则查询性能治理

# Elasticsearch通配符与正则查询性能治理 ## 概览 - 通配与正则在大索引上代价高；需通过字段策略与查询替代减少开销。 ## 技术参数（已验证） - 字段类型：对需要前缀/模糊匹配的字段使用 `text`+`keyword` 多字段与 `edge_ngram`；避免在 `keyword` 上广泛正则。 - 查询替代：优先 `prefix`/`match_phrase_prefix` 与 `term`/`match`；减少 `wildcard`/`regexp` 范围。 - 性能：控制 `rewrite` 与 `max_determinized_states`；在 `regexp` 上设置合理上限。 - 索引策略：通过 `normalizer` 与分词改造数据；为搜索场景设计索引。 - 观测：记录查询耗时与资源；对高代价查询设限。 ## 实战清单 - 明确搜索需求并选型字段与索引策略；避免滥用通配。 - 为必要场景提供前缀索引与替代查询；限制危险参数。 - 在看板中监控并审计异常查询。