如何在弹性搜索中获取数组中所有对象都具有特定值的所有文档

Question

假设我想获取数组字段中所有元素的“状态”不是未知的所有文档，

例如：

[
  {
    "type": "object1",
    "list": [
      {
        "node": "1",
        "status": "UP"
      },
      {
        "node": "2",
        "status": "DOWN"
      },
      {
        "node": "3",
        "status": "UNKNOWN"
      }
    ]
  },
  {
    "type": "object2",
    "list": [
      {
        "node": "1",
        "status": "UNKNOWN"
      },
      {
        "node": "2",
        "status": "UNKNOWN"
      }
    ]
  }
]

查询应仅返回“object1”文档，因为“object2”列表的所有元素均为未知。

映射，我已将其定义为嵌套对象，并且我已经可以搜索 list.status=UP 的记录，例如 只是想知道如何实现获取文档的用例，其中数组字段中的所有元素都不是某个值

尝试过这个

    {
  "query": {
    "bool" : {
      "must_not" : {
        "term" : { "list.status" : "UNKNOWN" }
      }
    }
  }
}

但是上面的查询在这种情况下不会返回object1（不是预期的），而是过滤掉object2（如预期的）

Answer 1

您的问题是，即使嵌套文档之一匹配，也会返回完整的外部文档。您想要的是当所有嵌套文档匹配时，只有您想返回外部文档。

为此，文档建议must_not。
尝试删除具有“未知”的文档，然后您将只得到“向上”和“向下”：

{
  "query": {
    "bool": {
      "must_not": [
        {
          "nested": {
            "path": "list",
            "query": {
              "term": {
                "status": "UNKNOWN"
              }
            }
          }
        }
      ]
    }
  }
}

关于您的更新：您有相反的想法。对于嵌套字段，关联是完整的。对于数组字段的普通对象，关联会丢失。这就是嵌套类型存在的原因。 链接