带筛选器的ElasticSearch嵌套查询

Question

好吧，这一个对你们中的一个超级棒的弹性搜索专家来说可能不会太难。我得到了这个嵌套查询，我希望嵌套查询在一个非嵌套字段（状态）上进行过滤。我不知道把过滤器放在哪里。我试着把它放在一个查询中（如下），但没有给出正确的结果。你能帮我吗？

{
  "aggs": {
    "status": {
      "terms": {
        "field": "status",
        "size": 0
      }
    }
  },
  "filter": {
    "nested": {
      "path": "participants",
      "filter": {
        "bool": {
          "must": [
            {
              "term": {
                "user_id": 1
              }
            },
            {
              "term": {
                "archived": false
              }
            },
            {
              "term": {
                "has_unread": true
              }
            }
          ]
        }
      }
    }
  },
  "query": {
    "filtered": {
      "filter": {
        "bool": {
          "must_not": [
            {
              "term": {
                "status": 8
              }
            }
          ]
        }
      }
    }
  }
}

Answer 1

这里有几个移动的片段：

>

您正在使用的顶级筛选器是一个“后筛选器”，它用于在处理聚合后删除内容。它以这种方式存在是相当令人讨厌的，但它在0.90天就被否决了，它将在ElasticSearch5.0中完全删除。

通过将它放在过滤后的查询中，您很可能会获得更好的性能，更不用说这听起来是您的目标。

• 替代它的是更恰当的名称post_filter.

您的嵌套筛选器的术语没有使用该字段的完整路径，而您应该这样做。

{
  "term": {
    "user_id": 1
  }
}

应该是：

{
  "term": {
    "participants.user_id": 1
  }
}

其余的嵌套对象也是如此。

假设您不希望状态为8，那么您就可以完美地完成了。

在聚合中使用大小为0意味着您将返回所有内容。这在较小的数据集上很好，但在较大的数据集上会很痛苦。

将它们放在一起（顺序无关紧要，但通常将聚合放在查询部分之后是个好主意，因为这就是它的执行方式）：

{
  "query": {
    "filtered": {
      "filter": {
        "bool": {
          "must" : {
            "nested" : {
              "path" : "participants",
              "filter": {
                "bool": {
                  "must": [
                    {
                      "term": {
                        "participants.user_id": 1
                      }
                    },
                    {
                      "term": {
                        "participants.archived": false
                      }
                    },
                    {
                      "term": {
                        "participants.has_unread": true
                      }
                    }
                  ]
                }
              }
            }
          },
          "must_not": {
            "term": {
              "status": 8
            }
          }
        }
      }
    }
  },
  "aggs": {
    "status": {
      "terms": {
        "field": "status",
        "size": 0
      }
    }
  }
}

注意：我将“must_not”部分从数组更改为单个对象。总是使用数组语法没有错，但我只是不想说明这两种格式都有效。当然，如果使用多个项，则必须使用数组语法。