弹性搜索嵌套查询 - 排除父文档

Question

尝试排除其中一个子文档与查询不匹配的顶级文档。

对于下面的示例，我试图排除其中一个嵌套作业具有current:true并且与公司名称：Elastic匹配的所有文档。但是，由于其中一个嵌套作业文档与current:false和公司名称：Elastic匹配，因此返回此文档。我使用的是一个嵌套查询，其中公司名称必须匹配，并且过滤器的当前值为false。我如何才能使以下文件不被退回？

 "name": "john doe",
      "jobs": [
        {
          "title": "Vice President",
          "current": true,
          "company": {
            "name": "Elastic"
          }
        },
        {
          "title": "CEO",
          "current": false,
           "company": {
             "name": "Elastic"
          }
     ...

Answer 1

这个怎么样？请注意，我假设您有一个＜code＞。关键字sub0field基本上与大写字母完全匹配。如果不同，请相应更改字段名称：

{
  "query": {
    "bool": {
      "must_not": [
        {
          "nested": {
            "path": "jobs",
            "query": {
              "bool": {
                "must": [
                  {
                    "term": {
                      "jobs.current": {
                        "value": "true"
                      }
                    }
                  },
                  {
                    "term": {
                      "jobs.company.name.keyword": {
                        "value": "Elastic"
                      }
                    }
                  }
                ]
              }
            }
          }
        }
      ]
    }
  }
}