如何编写Elasticsearch多个必须脚本查询？

Question

我想使用查询来比较多个字段。我有字段1到字段4。我想搜索数据，其中字段1大于字段2，下面的查询是完美的工作；

{
    "size": 0,
    "_source": [
        "field1",
        "field2",
        "field3",
        "field4"
    ],
    "sort": [],
    "query": {
        "bool": {
            "filter": [],
            "must": {
                "script": {
                    "script": {
                        "inline": "doc['field1'].value > doc['field2'].value;",
                        "lang": "painless"
                    }
                }
            }
        }
    }
}

现在，我想搜索哪个字段1大于字段2，哪个字段3大于字段4的数据。根据弹性搜索：如何编写多语句脚本？在这个链接中，我只需要用分号分隔每条语句。所以它应该是这样的：

{
    "size": 0,
    "_source": [
        "field1",
        "field2",
        "field3",
        "field4"
    ],
    "sort": [],
    "query": {
        "bool": {
            "filter": [],
            "must": {
                "script": {
                    "script": {
                        "inline": "doc['field1'].value > doc['field2'].value; doc['field3'].value > doc['field4'].value;",
                        "lang": "painless"
                    }
                }
            }
        }
    }
}

但该查询不起作用，并返回如下编译错误：

{“根本原因”：[{“类型”：“脚本异常”，“原因”：“编译错误”，“脚本堆栈”：[“doc['field1]”。值

Answer 1

为了使用多个条件，“必须”、“应该”和“必须不”可以用作数组，并且每个条件都位于其中的元素上。根据Elasticsearch文档

"query": {
  "bool" : {
    "must" : {
      "term" : { "user" : "kimchy" }
    },
    "filter": {
      "term" : { "tag" : "tech" }
    },
    "must_not" : {
      "range" : {
        "age" : { "gte" : 10, "lte" : 20 }
      }
    },
    "should" : [
      { "term" : { "tag" : "wow" } },
      { "term" : { "tag" : "elasticsearch" } },
      { "term" : { "tag" : "and so on" } }
    ],
    "minimum_should_match" : 1,
    "boost" : 1.0
  }
}

Answer 2

您需要结合以下两种情况：

doc['field1'].value > doc['field2'].value && doc['field3'].value > doc['field4'].value
                                           ^
                                           |
                               replace the semicolon by &&