ElasticSearch 中的术语、嵌套文档和 must_not 查询不兼容？

Question

我无法在嵌套文档中组合 term、must_not 查询。

可以在此处找到 Sense 示例：http://sense.qbox.io/gist/be436a1ffa01e4630a964f48b2d5b3a1ef5fa176

这是我的映射：

{
    "mappings": {
        "docs" : {
            "properties": {
                "tags" : {
                    "type": "nested",
                    "properties" : {
                        "type": {
                           "type": "string",
                           "index": "not_analyzed"
                        }
                    }
                },
                "label" : {
                    "type": "string"
                }
            }
        }
    }
}

此索引中有两个文档：

{
    "tags" : [
        {"type" : "POST"},
        {"type" : "DELETE"}
    ],
    "label" : "item 1"
},
{
    "tags" : [
        {"type" : "POST"}
    ],
    "label" : "item 2"
}

当我这样查询这个索引时：

{
  "query": {
    "nested": {
      "path": "tags",
      "query": {
        "bool": {
          "must": {
            "term": {
              "tags.type": "DELETE"
            }
          }
        }
      }
    }
  }
}

我中了一击（这是正确的）

当我想获取不包含标签“DELETE”的文档时，使用以下查询：

{
  "query": {
    "nested": {
      "path": "tags",
      "query": {
        "bool": {
          "must_not": {
            "term": {
              "tags.type": "delete"
            }
          }
        }
      }
    }
  }
}

我有 2 次点击（这是不正确的）。 这个问题似乎非常接近这个问题（Elasticsearch array must and must_not），但它不是......

你能给我一些解决这个问题的线索吗？

谢谢

Answer 1

您的原始查询将在每个单独的嵌套对象中搜索并消除不匹配的对象，但如果还有一些嵌套对象，它们会与您的查询匹配，因此您会得到结果。这是因为嵌套对象索引为隐藏的单独文档

原码：

{
  "query": {
    "nested": {
      "path": "tags",
      "query": {
        "bool": {
          "must_not": {
            "term": {
              "tags.type": "delete"
            }
          }
        }
      }
    }
  }
}

解决方案真的很简单，您应该将 bool 查询带到嵌套文档之外。现在，所有具有“DELETE”类型的嵌套对象的文档都将被丢弃。正是你想要的！

解决办法：

{
  "query": {
    "bool": {
      "must_not": {
        "nested": {
          "path": "tags",
          "query": {
            "term": {
              "tags.type": "DELETE"
            }
          }
        }
      }
    }
  }
}

注意：您的字符串“未分析”，您搜索的是“delete”而不是“DELETE”。如果您想搜索不区分大小写，请分析您的字符串

Answer 2

这应该可以解决您的问题：http://sense.qbox.io/gist/f4694f542bc76c29624b5b5c9b3ecdee36f7e3ea

两件最重要的事情：

1. “tags.type”上的include_in_root。这将告诉 ES 将标签类型索引为 "doc.tags.types" : ['DELETE', 'POSTS']，因此您可以访问根 doc 上“扁平化”的这些值的数组。这意味着您不再需要嵌套查询（参见 #2）

2. 删除嵌套查询。

 

{
    "mappings": {
        "docs" : {
            "properties": {
                "tags" : {
                    "type": "nested",
                    "properties" : {
                        "type": {
                           "type": "string",
                           "index": "not_analyzed"
                        }
                    },
                    "include_in_root": true
                },
                "label" : {
                    "type": "string"
                }
            }
        }
    }
}

 

{
   "query": {
      "bool": {
         "must_not": {
            "term": {
               "tags.type": "DELETE"
            }
         }
      }
   }
}