Elasticsearch嵌套结构查询结果异常：如何正确按活动筛选关联城市？

这个问题的核心原因是Elasticsearch默认的object类型会扁平化存储数组元素，导致城市和它的活动之间的关联关系丢失了。让我一步步给你解释怎么解决：

为什么你的查询会返回错误结果？ #

当你用默认的object类型存储cities数组时，Elasticsearch会把所有嵌套字段展开成扁平的多值字段：

• cities.name会变成["California", "Miami"]
• cities.activities.name会变成["Hicking", "Camping", "Festival", "Festival", "Diving", "Surfing"]

这时候你查询Hicking，Elasticsearch只会判断整个文档里是否存在这个活动，一旦匹配就返回整个文档的所有cities数据，完全不管这个活动属于哪个城市。

正确的解决方案：使用nested字段类型 #

nested类型是专门为嵌套数组设计的，它会把数组中的每个元素作为独立的隐藏文档存储，严格保留每个城市和它的活动之间的关联关系。你需要做两步：

1. 创建带nested映射的索引 #

首先你需要重新创建索引（因为已存在的字段类型无法修改），把cities和内部的activities都设为nested类型（如果你的活动也需要更细粒度的关联，比如后续要查询某个城市里同时有两个活动的情况，activities设为nested更稳妥）：

PUT index
{
  "mappings": {
    "properties": {
      "name": { "type": "keyword" },
      "cities": {
        "type": "nested",
        "properties": {
          "name": { "type": "keyword" },
          "activities": {
            "type": "nested",
            "properties": {
              "name": { "type": "keyword" }
            }
          }
        }
      }
    }
  }
}

如果不需要对activities做更复杂的嵌套查询，activities也可以设为普通object类型，简化映射：

PUT index
{
  "mappings": {
    "properties": {
      "name": { "type": "keyword" },
      "cities": {
        "type": "nested",
        "properties": {
          "name": { "type": "keyword" },
          "activities": {
            "type": "object",
            "properties": {
              "name": { "type": "keyword" }
            }
          }
        }
      }
    }
  }
}

2. 使用nested查询结合inner_hits获取匹配的城市 #

现在用nested查询来定位关联的城市，并用inner_hits只返回符合条件的城市（而不是整个数组）：

查询Adam参加Festival的城市：

GET index/_search
{
  "query": {
    "bool": {
      "filter": [
        {"term": {"name.keyword": "Adam"}},
        {
          "nested": {
            "path": "cities",
            "query": {
              "nested": {
                "path": "cities.activities",
                "query": {
                  "term": {"cities.activities.name.keyword": "Festival"}
                }
              }
            },
            "inner_hits": {}
          }
        }
      ]
    }
  },
  "_source": false
}

结果里的inner_hits会返回California和Miami两个城市。

查询Adam参加Hicking的城市：

GET index/_search
{
  "query": {
    "bool": {
      "filter": [
        {"term": {"name.keyword": "Adam"}},
        {
          "nested": {
            "path": "cities",
            "query": {
              "nested": {
                "path": "cities.activities",
                "query": {
                  "term": {"cities.activities.name.keyword": "Hicking"}
                }
              }
            },
            "inner_hits": {}
          }
        }
      ]
    }
  },
  "_source": false
}

这次inner_hits只会返回California，完全符合你的预期。

总结 #

• 使用nested字段完全可以解决你的问题，不需要重新设计数据结构
• 核心是通过nested类型保留嵌套元素的关联关系，并用nested查询+inner_hits精准获取匹配的子文档
• 注意需要重新创建索引并导入数据，因为已存在的object字段无法改为nested类型

内容的提问来源于stack exchange，提问作者Obada Qafisheh