Elasticsearch通配符与正则查询性能治理

Elasticsearch通配符与正则查询性能治理概览通配与正则在大索引上代价高；需通过字段策略与查询替代减少开销。技术参数（已验证）字段类型：对需要前缀/模糊匹配的字段使用 `text`+`keyword` 多字段与 `edge_ngram`；避免在 `keyword` 上广泛正则。查询替代：优先 `prefix`/`match_phrase_prefix` 与 `term`/`match`；减少 `wildcard`/`regexp` 范围。性能：控制 `rewrite` 与 `max_determinized_states`；在 `regexp` 上设置合理上限。索引策略：通过 `normalizer` 与分词改造数据；为搜索场景设计索引。观测：记录查询耗时与资源；对高代价查询设限。实战清单明确搜索需求并选型字段与索引策略；避免滥用通配。为必要场景提供前缀索引与替代查询；限制危险参数。在看板中监控并审计异常查询。