在ElasticSearch中匹配嵌套文档中的多个属性

Question

我试图完成在ElasticSearch嵌套文档中布尔值AND的结果。假设我有以下两个文件。

{ 
    "id": 1, 
    "secondLevels": [ 
     { 
      "thirdLevels": [ 
       { 
        "isActive": true, 
        "user": "anotheruser@domain.com" 
       } 
      ] 
     }, 
     { 
      "thirdLevels": [ 
       { 
        "isActive": false, 
        "user": "user@domain.com" 
       } 
      ] 
     } 
    ] 
} 
{ 
    "id": 2, 
    "secondLevels": [ 
     { 
      "thirdLevels": [ 
       { 
        "isActive": true, 
        "user": "user@domain.com" 
       } 
      ] 
     } 
    ] 
} 

在这种情况下，我想只匹配文件（在这种情况下，ID：2）有两个isActive: true和user: user@domain.com一个嵌套的文件。

{ 
    "query": { 
     "bool": { 
      "must": [ 
       { 
        "nested": { 
         "path": "secondLevels.thirdLevels", 
         "query": { 
          "bool": { 
           "must": [ 
            { 
             "term": { 
              "secondLevels.thirdLevels.isActive": true 
             } 
            }, 
            { 
             "term": { 
              "secondLevels.thirdLevels.user": "user@domain.com" 
             } 
            } 
           ] 
          } 
         } 
        } 
       } 
      ] 
     } 
    } 
} 

然而，似乎是发生的是，我的查询变成了两份文件，因为文件头有一个thirdLevel有isActive: true和另一thirdLevel具有适当的用户。

有什么办法可以在查询/过滤时严格执行此操作，还是必须在脚本中执行此操作？

Answer 1

使用嵌套对象和嵌套查询，您已经完成了大部分工作。

所有你现在要做的就是添加inner hits标志，还可以使用source filtering用于移动整个secondLevels文件的方式进行：

{ 
    "query": { 
    "bool": { 
     "must": [ 
     { 
      "nested": { 
      "path": "secondLevels.thirdLevels", 
      "query": { 
       "bool": { 
       "must": [ 
        { 
        "term": { 
         "secondLevels.thirdLevels.isActive": true 
        } 
        }, 
        { 
        "term": { 
         "secondLevels.thirdLevels.user": "user@domain.com" 
        } 
        } 
       ] 
       } 
      }, 
      "inner_hits": { 
       "size": 100 
      } 
      } 
     } 
     ] 
    } 
    } 
}