ElasticSearch/Lucene查询字符串 - 选择“field X exists”

Question

如何通过Kibana查询ElasticSearch以选择具有字段X的项目？

例如，我有一个领域{"a": {"type": "string"}, "b": {"type": "string"}}的映射，以及两个文件

{"a": "lalala"} 
{"a": "enoheo", "b": "nthtnhnt"} 

我想找到第二个文档不知道它是什么其实b是。

Answer 1

使用exists filter，如：

POST /test_index/_search 
{ 
    "filter": { 
     "exists": { 
      "field": "b" 
     } 
    } 
} 

编辑：如果你需要一个Lucene的查询字符串查询，这应该这样做：

POST /test_index/_search 
{ 
    "query": { 
     "query_string": { 
     "query": "b:*" 
     } 
    } 
} 

下面是一些代码，我用测试它：

http://sense.qbox.io/gist/ad336a0888a279bfdace03e217bf1915adbf0fe2