Elasticsearch curl 查询结合了嵌套、存在、不存在查询

Question

我无法弄清楚如何包装"查询"语句以使我对复杂嵌套对象的查询正常工作。

我将概念简化为以下 -

我有一个索引，其中包含以下条目

{
"_index": "my_index",
"_type": "my_type",
"_id": "5",
"_source": {
  "group": "student",
  "user": [
    {
      "first": "Hubert",
      "last": "Rock",
      "grade": "B",
      "address": "12 Hunting St"
    }
  ]
}
}

其中"用户"是嵌套对象。现在我想进行搜索以识别名字为"休伯特"的条目， 但在"等级"和"地址"字段中都没有条目。

我可以单独做这个 -(获取所有"休伯特的"(

GET my_index/_search
{
  "query": {
    "nested": {
      "path": "user",
      "query": {
        "bool": {
          "must": [
            { "match": { "user.first": "Hubert" }}
          ]
        }
      }
    }
  }
}

(获取所有没有"等级"和"地址"值的条目(

GET my_index/_search
{
  "query": {
    "nested": {
      "path": "user",
      "query": {
       "bool": {
          "must_not": [
              {  
                "exists" : {
                  "field":"user.grade"
                  }
              },
              {  
                "exists" : {
                  "field":"user.address"
                  }
              }
          ]
        }
      }
    }
  }
}

但我真的不知道如何将它们结合起来。有什么想法吗？

Answer 1

您

所需要的只是将must和must_not子句组合到单个布尔查询下，如下所示：

{
  "query": {
    "nested": {
      "path": "user",
      "query": {
        "bool": {
          "must": [
            {
              "match": {
                "user.first": "Hubert"
              }
            }
          ],
          "must_not": [
            {
              "exists": {
                "field": "user.grade"
              }
            },
            {
              "exists": {
                "field": "user.address"
              }
            }
          ]
        }
      }
    }
  }
}