Elasticsearch嵌套对象筛选器

Question

我是Elasticsearch的新手，我试图创建一个过滤器来检索具有特定属性的文档。

属性在映射中定义为嵌套对象，如下所示：

"attributes": {
  "type": "nested",
    "properties" : {
      "id": {
        "type": "integer"
      },
      ...
    }
  }
}

我试图以以下形式执行一个复杂的查询：

(attribute.id == 1 OR attribute.id == 2) AND (attribute.id == 3 OR attribute.id == 4)

{
  "query": {
    "filtered": {
     "query": {
        "match_all": {}
     },
     "filter": {
        "nested": {
           "path": "attributes",
           "filter": {
              "bool": {
                "must": [
                    { "bool" : {
                      "should" : [
                        { "term": { "attributes.id": 1 }},
                        { "term": { "attributes.id": 2 }}
                      ]
                    }},
                    { "bool" : {
                      "should" : [
                        { "term": { "attributes.id": 3 }},
                        { "term": { "attributes.id": 4 }}
                      ]
                    }}
                ]
              }
           }
        }
     }
  }
},
"sort": {
    "date": { "order": "desc" }
  }
}

"must": [
  { "term": { "attributes.id": 3 }},
  { "bool" : {
    "should" : [
      { "term": { "attributes.id": 1 }},
      { "term": { "attributes.id": 2 }}
    ]
  }}
]

这是elasticsearch 2.x。我做错了什么？

Answer 1

为了获得要查找的结果，需要执行两个单独的嵌套查询，并用bool查询将它们链接在一起。

下面是一个例子：

{
  "bool":{
    "must":[
      {
        "nested":{
          "path":"attributes",
          "filter":{
            "bool":{
              "should":[
                { "term": {"attributes.id": 1 }},
                { "term": {"attributes.id": 2 }}
              ]
            }
          }
        }
      },
      {
        "nested":{
          "path":"attributes",
          "filter":{
            "bool":{
              "should":[
                { "term": {"attributes.id": 3 }},
                { "term": {"attributes.id": 4 }}
              ]
            }
          }
        }
      }
    ]
  }
}

这是由于嵌套文档和嵌套查询之间的细微差别造成的。看一下文档中关于嵌套查询的部分，它说：

对嵌套对象/文档执行查询，就好像它们被索引为单独的文档（它们是内部的），并产生根父文档（或父嵌套映射）。

在执行嵌套查询时，实际上并不是针对根文档执行查询（尽管感觉是这样）。查询对嵌套文档进行操作，就像它们是单独的文档一样。

因此，当查询同时具有id=(1或2）和id=(3或4）的嵌套文档时，不会得到任何结果。在您的数据中，每个嵌套文档似乎只有这些id值中的一个。