未找到短语时嵌套 ElasticSearch MatchPhrase 行为

问：

使用 ElasticSearch Nuget 在名为 Message 的给定字段中搜索 Kibana 日志。

我想做什么

验证文本是否存在

我想在 Message 字段中搜索“Don't Find This”子字符串。 我想验证字符串是否不存在。

验证文本是否存在

我想在同一字段中搜索子字符串“Here it is”。 我验证它是否存在。

什么有效

使用 Match（） 函数进行第二次测试成功。

什么不起作用

第一次测试失败。它返回了 10 条记录，因为它们似乎包含“Don't”或“Find”或“This”。

快速搜索表明我必须更改索引或创建自定义分析器，但我不明白这样做的影响，即它会对当前工作的测试产生什么影响？

在下面的代码中，我尝试了 MatchPhrase 而不是 Match。

我很惊讶地发现，使用 MatchPhrase 导致最初有效的测试失败。

            ISearchResponse<LogRecord> searchResponse = await _elasticClient.SearchAsync<LogRecord>(s => s
                .AllIndices()
                .Query(q => q
                    .Bool(b => b
                        .Must(m =>
                        {
                            var mustClauses = new List<Func<QueryContainerDescriptor<LogRecord>, QueryContainer>>();

                            if (!string.IsNullOrEmpty(message))
                                mustClauses.Add(mc => mc.Match(m => m.Field(f => f.Message).Query(message)));
                           
// a list of other fields here...

                            mustClauses.Add(mc => mc.DateRange(dr => dr.Field(f => f.Time).GreaterThanOrEquals(startDate ?? DateTime.MinValue).LessThanOrEquals(endDate ?? DateTime.Now)));

                            return m.Bool(b1 => b1.Must(mustClauses));
                        })
                        )
                    )
                );
            return searchResponse;

我有一个 SpecFlow 功能文件，我在其中指定要验证的内容是存在还是不存在，如下所示：

    Then log has
        | Message                         |
        | some raw request before sending |
        | Start Blah Blah transaction      |  
        | sg_blahblah                      |
        | sg_Year                          |
        | sg_EmployeeNumber                |
    And log does not have
        | Message         | 
        | this_works_fine | 
        | this_works_too  |
        | No good         |