Elasticsearch：嵌套字段上的“必须”查询

Question

如何对同一嵌套下的多个字段执行“必须”“匹配”查询？这是一个可复制的ES索引，其中“用户”字段定义为“嵌套”类型。

PUT my_index
{
    "mappings": {
        "properties": {
            "user": {
                "type": "nested",
                "properties": {
                    "firstname": {"type": "text"}
                }
            }
        }
    }
}

这里有2份文件：

PUT my_index/_doc/1
{
  "user" : [ 
    {
      "firstname" : "John"
    },
    {
      "firstname" : "Alice"
    }
  ]
}

PUT my_index/_doc/2
{
  "user" : [ 
    {
      "firstname" : "Alice"
    }
  ]
}

对于这个索引，如何查询“John”和“Alice”都存在的文档？使用上面定义的索引，我希望得到的是文档1，而不是文档2。到目前为止，我已经尝试了以下代码，但没有收到任何结果：

GET my_index/_search 
{
    "query": {
        "nested": {
            "path": "user",
            "query": {
                "bool": {
                    "must": [
                        {"match": {"user.firstname": "John"}},
                        {"match": {"user.firstname": "Alice"}}
                    ]
                }
            }
        }
    }
}  

Answer 1

下面的查询是必需的。

POST my_index/_search
{
  "query": {
    "bool": {
      "must": [
        {
          "nested": {
            "path": "user",
            "query": {
              "match": {
                "user.firstname": "alice"
              }
            }
          }
        },
        {
          "nested": {
            "path": "user",
            "query": {
              "match": {
                "user.firstname": "john"
              }
            }
          }
        }
      ]
    }
  }
}

请注意，我是如何在一个must子句中使用两个嵌套查询的。这是因为如果您注意到您拥有的文档，alice和john都被认为是两个不同的文档。

如果您的文档结构如下所示，则可以使用您的查询：

POST my_index/_doc/3
{
  "user" : [    
    {
      "firstname" : ["Alice", "John"]
    }
  ]
}

尝试阅读此（嵌套数据类型）和此（嵌套查询）链接以了解更多关于它们如何工作的信息，从第二个链接，您可以看到以下信息：

嵌套查询搜索嵌套字段对象，就好像它们被索引为单独的文档一样。

希望有帮助！