Elasticsearch：使用OR对多个字段进行筛选

Question

我有一个文档索引。我想过滤公共文档或由我的组成员（用户1和3）共享给组的文档。

隐私="公共"或（1,3）中的隐私="组"和user_id）

我可以分开做，但是如何将它们与OR结合起来？

"filter" : [
            {"terms" : { "privacy" : ["public"]}},
        ]

"filter" : [
            {"terms" : { "privacy" : ["group"]}},
            {"terms" : { "user_id" : [1,3]}},
        ]

文件：

• {“id”：1，“user_id”：1， “隐私”：“公共”，“标题”：“为一个人做饭”，}
• {“id”：3，“user_id”：1， “隐私”：“组”，“标题”：“三的公司”}
• {“id”：4，“user_id”：2， “隐私”：“公共”，“标题”：“四种饮食方式”}
• {“id”：6，“user_id”：2， “隐私”：“组”，“标题”：“六点钟新闻”}
• {“id”：7，“user_id”：3， “隐私”：“公共”，“标题”：“幸运七”}
• {“id”：9，“user_id”：3， “隐私”：“组”，“标题”：“九只动物画”}

正确的查询将返回文档 1、3、4、7、9，但不会返回 6。

Answer 1

诀窍是将两个子查询都包装在一个bool-should中:

{
  "query": {
    "bool": {
      "should": [
        {
          "terms": { "privacy": [ "public" ] }
        },
        {
          "bool": {
            "filter": [
              {
                "terms": { "privacy": [ "group" ] }
              },
              {
                "terms": { "user_id": [ 1, 3 ] }
              }
            ]
          }
        }
      ]
    }
  }
}

仅供参考：注意必须和过滤器之间的区别。TL;DR filter forgoes scoreing.

编辑：

{
  "terms":{
    "privacy":[
      "public"
    ]
  }
}

大致等同于（除了上面讨论的评分部分）

{
  "bool":{
    "filter":{
      "terms":{
        "privacy":[
          "public"
        ]
      }
    }
  }
}

这完全等同于

{
  "bool":{
    "filter":[
      {
        "terms":{
          "privacy":[
            "public"
          ]
        }
      }
    ]
  }
}

这只是一个冗长的问题。

编辑2:包含2个过滤器的重写查询

{
  "query": {
    "bool": {
      "should": [
        {
          "bool": {
            "filter": [
              {
                "terms": { "privacy": [ "public" ] }
              }
            ]
          } 
        },
        {
          "bool": {
            "filter": [
              {
                "terms": { "privacy": [ "group" ] }
              },
              {
                "terms": { "user_id": [ 1, 3 ] }
              }
            ]
          }
        }
      ]
    }
  }
}