查找空对象的 Elasticsearch 值

Question

我想运行一个查询来查看有多少文档存储了一个空对象作为它们的值。例如，它会返回如下文档：

"hits": [
  {
    "_source": {
      "otherfield": "abc",
      "somefield": {}
    }
  }
]

但不是没有字段/具有未定义值的字段，或具有包含属性的对象的字段：

"hits": [
  {
    "_source": {
      "otherfield": "abc",
      // <-- note no "somefield"
    }
  },
  {
    "_source": {
      "otherfield": "abc",
      "somefield": { "field1": "value1" }
    }
  }
]

但是我的查询也会返回字段是具有"somefield": { "field1": "value1" }等属性的对象的文档

GET /documents/_search
{
  "query": {
    "bool": {
      "must_not": [
        {
          "exists": {
            "field": "somefield.field1"
          }
        },
      ]
      "should": [
        {
          "exists": {
            "field": "somefield"
          }
        }
      ],
      "minimum_should_match": 2
    }
  }
}

使用 Elasticsearch 5.4

Answer 1

以下查询应该足以找到所有带有空 somefield 字段的文档：

{
  "query": {
    "bool": {
      "must_not": {
        "exists": {
          "field": "somefield"
        }
      }
    }
  }
}

虽然您的查询对我来说有点令人困惑。首先，您尝试查找不存在 somefield.field1 的任何文档。然后将must_not 子句的内容与should 子句的互斥内容相结合，该子句过滤具有非空somefield 的文档。其实should子句被翻译成

"should": [{
    "exists": {"field": "somefield.field1"}
}]

因此，您的查询不应匹配带有 somefield: {} 的文档或带有 somefield: {field1: value1} 的文档。