ElasticSearch：查找具有数组中字段值的文档

Question

我有一些客户文档，我希望使用 ElasticSearch 根据客户的来源来检索这些文档（国家字段是 IN 一系列国家/地区）。

[
  {
    "name": "A1",
    "address": {
      "street": "1 Downing Street"
      "country": {
        "code": "GB",
        "name": "United Kingdom"
      }
    }
  },
  {
    "name": "A2",
    "address": {
      "street": "25 Gormut Street"
      "country": {
        "code": "FR",
        "name": "France"
      }
    }
  },
  {
    "name": "A3",
    "address": {
      "street": "Bonjour Street"
      "country": {
        "code": "FR",
        "name": "France"
      }
    }
  }
]

现在，我的 Python 代码中有另一个数组：

["DE", "FR", "IT"]

我想获取A2和A3这两个文件。

我将如何在 PyES/Query DSL 中编写这个？我应该为此使用 ExistsFilter 还是 TermQuery。 ExistsFilter 似乎只检查字段是否存在，而不关心值。

Answer 1

在 NoSQL 类型的文档存储中，您返回的只是文档，而不是文档的一部分。

您的要求：“我想获得两个文档，A2 和 A3。”意味着您需要分别索引每个文档，而不是作为另一个“父”中的数组文档。

如果您需要将父文档的值与country 一起匹配，那么您需要对数据进行非规范化并将父文档中的值也存储在每个子文档中。

完成上述操作后，查询就很容易了。我假设country 字段映射为：

国家：{ 类型：“字符串”， 索引：“未分析” }

要查找带有DE 的文档，您可以：

curl -XGET 'http://127.0.0.1:9200/_all/_search?pretty=1'  -d '
{
   "query" : {
      "constant_score" : {
         "filter" : {
            "term" : {
               "country" : "DE"
            }
         }
      }
   }
}
'

使用DE 或FR 查找文档：

curl -XGET 'http://127.0.0.1:9200/_all/_search?pretty=1'  -d '
{
   "query" : {
      "constant_score" : {
         "filter" : {
            "terms" : {
               "country" : [
                  "DE",
                  "FR"
               ]
            }
         }
      }
   }
}
'

将上述内容与其他一些查询词结合起来：

curl -XGET 'http://127.0.0.1:9200/_all/_search?pretty=1'  -d '
{
   "query" : {
      "filtered" : {
         "filter" : {
            "terms" : {
               "country" : [
                  "DE",
                  "FR"
               ]
            }
         },
         "query" : {
            "text" : {
               "address.street" : "bonjour"
            }
         }
      }
   }
}
'

另请参阅此答案，了解对象数组如何变得棘手，因为它们是扁平化的：

Is it possible to sort nested documents in ElasticSearch?