ElasticSearch：过滤数组字段中的任何值不在列表中的文档

Question

我有一个包含整数数组的字段。我需要能够实现一个查询，过滤掉包含仅该数组中特定值集的文档。

例如，假设我创建了以下索引：

PUT /test/stuff/1
{
    "foo": [1,2,3]
}

PUT /test/stuff/2
{
    "foo": [2]
}

PUT /test/stuff/3
{
    "foo": [1,3]
}

现在我想获取“foo”包含任何不在 [2,4] 中的值的所有文档。我想要返回 ID 为 1 和 3 的文档。并不是说文档 1 确实包含值 2，而是还包含其他值。像这样一个简单的must_not 会过滤掉文档1：

POST /test/stuff/_search
{
    "query": { 
        "bool": {
            "must" : {
                "match_all": {}
            },
            "filter" : {
                "bool": {
                    "must_not": [
                        {
                            "terms" : {"foo" : [2,4]}
                        }
                    ]
                }
            }
        }
    }
}

上面的查询只会匹配文档 3。有没有办法重写它以包括文档 1？

Answer 1

这可以通过脚本查询来实现，painless 说明如下：

{
    "query": { 
        "bool": {
            "must" : {
                "match_all": {}
            },
            "filter" : {
                "bool": {
                    "must": {
                        "script" : {
                            "script" : {
                            "inline" : "for(int i: doc['foo']) { boolean matches = true; for(int j: params.param1){if(i==j) matches = false;} if(matches) return true;} ",
                            "lang"   : "painless",
                            "params" : { "param1": [2,4]}
                            }
                        }
                    }

                }
            }
        }
    }
}