Elasticsearch 8嵌套数据过滤问题：仅返回符合时间条件的timer

你的核心问题是：当前查询仅能筛选出包含符合时间条件timer的任务，但会返回该任务下所有timer，而非仅匹配的部分。这是因为Elasticsearch的嵌套查询默认仅筛选父文档，不会自动过滤父文档中的嵌套数组内容，需要显式配置inner_hits来提取匹配的嵌套元素。

修改后的查询脚本 #

{
    "size": 1024,
    "track_total_hits": true,
    "query": {
        "bool": {
            "must": [
                {
                    "term": {
                        "user_id": 123
                    }
                },
                {
                    "nested": {
                        "path": "timer.content",
                        "query": {
                            "bool": {
                                "must": {
                                    "range": {
                                        "timer.content.start_work": {
                                            "gte": "2023-08-26T00:00:00-0300",
                                            "lte": "2023-09-26T23:59:59-0300"
                                        }
                                    }
                                }
                            }
                        },
                        "inner_hits": {
                            "_source": ["timer_id", "task_id", "user_id", "start_work", "end_work"],
                            "size": 1000
                        }
                    }
                },
                {
                    "terms": {
                        "user_status": ["E", "I"]
                    }
                }
            ]
        }
    },
    "sort": {
        "task_id": {
            "order": "desc"
        }
    },
    "_source": ["task_id", "user_id", "user_status"]
}

关键修改说明 #

• 添加inner_hits配置：在nested查询块内新增inner_hits，专门用于返回匹配时间过滤条件的timer.content嵌套文档。
• 精准控制返回字段：
  • inner_hits._source指定嵌套文档需要返回的字段，避免冗余数据；
  • 外层_source指定父文档需要保留的字段（如task_id、user_id），确保获取任务的基础关联信息。
• 调整size参数：inner_hits.size设置足够大的值，确保能返回该任务下所有匹配的timer内容。

版本差异说明 #

Elasticsearch 6中可能通过旧版隐式嵌套过滤逻辑实现了需求，但ES8对嵌套查询的返回逻辑做了标准化，必须显式通过inner_hits来提取匹配的嵌套元素，避免默认返回全部嵌套内容带来的数据冗余问题。

内容的提问来源于stack exchange，提问作者Tom