Elasticsearch获取给定字段的最后一个文档（如果存在的话）

Question

我有一个简短的问题，似乎很简单，但到目前为止我还找不到任何答案。

我想在Elasticsearch节点上检索给日期字段的最后一个文档。但是我想有最后一个文档，只针对包含特定字段的文档。

例如，假设我想获得包含“PromotionCode”字段的最后一笔购买：

查询：

http://elasticsearch:9200/store1/purchase/_search?q=vendor:Marie&size=1&sort=date:desc

在store1是我的索引的地方，购买文档类型。

现在让我们假设我的ElasticSearch中有这两个文档：

"hits": [
      {
        "_index": "store1",
        "_type": "purchase",
        "_id": "1",
        "_score": 1,
        "_source": {
            "date": "2016-03-16T12:53:16.000Z",
            "vendor": "Marie",
            "promotionCode": "XYZ123"
        }
      },
      {
        "_index": "store1",
        "_type": "purchase",
        "_id": "2",
        "_score": 1,
        "_source": {
            "date": "2016-03-18T12:53:16.000Z",
            "vendor": "Marie"
        }
      }
]

如果我想获得最后一个文档，包含一个特定的字段，我该怎么做？

我探索了“字段”筛选器，但它只发送回无效文档如果字段不包含，我读了关于源过滤，但不确定它是在做我想要的...

非常感谢您的任何提示！

Answer 1

Yo可以尝试使用以下查询：

{
    "query": {
        "term": { "vendor": "Marie" }
    },
    "filter": {
        "bool": {
            "must_not": { "missing": { "field": "promotionCode" } }
        }
    },
    "sort": { "date" : "desc" },
    "size": 1
}