Elasticsearch：如何结合其他条件检索空字段？

你的查询返回不符合预期，核心原因是使用了Elasticsearch已废弃的语法，加上空字符串查询的字段类型适配问题，导致过滤条件失效。

原查询的核心问题 #

1. 废弃语法失效：filtered查询和missing查询在ES 5.x版本后已被废弃，新版本中这类语法的行为不稳定，甚至会直接导致过滤逻辑不生效。
2. 空字符串查询逻辑错误：如果my_field是text类型，直接用term: {my_field: ""}无法匹配空字符串——因为text字段的空字符串不会被分词索引，这部分条件等于无效；即使是keyword类型，原查询的多层嵌套结构也增加了逻辑解析出错的概率。
3. should条件隐含风险：外层bool.must中的子bool.should，虽然默认要求至少满足一个条件，但废弃语法的干扰可能让ES无法正确解析这个逻辑，最终跳过了整个my_field的过滤规则。

修正后的查询语句 #

{
  "from": 0,
  "size": 100,
  "query": {
    "bool": {
      "filter": [
        {
          "term": {
            "code": "my_code"
          }
        },
        {
          "bool": {
            "should": [
              // 匹配my_field字段不存在的文档
              {
                "bool": {
                  "must_not": {
                    "exists": {
                      "field": "my_field"
                    }
                  }
                }
              },
              // 匹配my_field为空字符串的文档（根据字段类型调整）
              {
                "term": {
                  "my_field.keyword": ""
                }
              }
            ],
            // 显式声明至少满足一个should条件
            "minimum_should_match": 1
          }
        }
      ]
    }
  },
  "sort": [
    {
      "_score": "desc"
    }
  ]
}

关键调整说明 #

• 替换废弃语法：用bool.filter替代filtered，用must_not + exists替代missing，这是ES当前版本的标准写法，逻辑解析更稳定。
• 适配字段类型：如果my_field是text类型，必须使用它的keyword子字段（比如my_field.keyword）查询空字符串——keyword字段会保留原始的空字符串值；如果my_field本身就是keyword类型，直接写my_field即可。
• 显式匹配规则：添加minimum_should_match: 1，确保should中的两个条件（字段不存在/空字符串）至少满足一个，避免因ES隐含逻辑变化导致过滤失效。

内容的提问来源于stack exchange，提问作者Alladin Avaïka