一、query string基础语法
# 搜索字段(field)test_field中含有test的document
GET /test_index/test_type/_search?q=test_field:test
# 与前面相同，搜索字段(field)test_field中含有test的document
GET /test_index/test_type/_search?q=+test_field:test
# 搜索字段(field)test_field中没有test的document
GET /test_index/test_type/_search?q=-test_field:test二、_all metadata
例：GET /test_index/test_type/_search?q=test
直接可以搜索所有的field，任意一个field包含指定的关键字就可以搜索出来。但是，并不是对document中的每一个field都进行一次搜索，es中的 _all 元数据，在建立索引的时候，当插入一条document，它里面包含了多个field，此时，es会自动将多个field的值，全部用字符串的方式串联起来，变成一个长的字符串，作为 _all field的值，同时建立索引，后面如果在搜索的时候，没有对某个field指定搜索，就默认搜索_all field，其中是包含了所有field的值的。
例：
{
"name": "jack",
"age": 26,
"email": "[email protected]",
"address": "china"
}document的_all field的值就是："jack 26 [email protected] china"