Kibana存储脚本布尔参数问题：includeABC未按预期过滤数据

你的问题出在用query_string拼接布尔逻辑的写法错误，加上should子句的默认行为（只要满足一个条件就返回文档），导致无论参数取值如何都返回所有文档。下面是正确的实现方式：

正确的搜索模板写法 #

利用Mustache的条件分支语法，根据includeABC的值动态生成查询：

{
  "query": {
    "{{#includeABC}}term": {
      "name": "ABC"
    },
    "{{^includeABC}}match_all": {}
  }
}

逻辑说明 #

• 当includeABC=true时，模板渲染后会生成term查询，仅返回name字段为ABC的文档；
• 当includeABC=false（或未传入参数，使用默认值false）时，模板渲染后生成match_all查询，返回所有文档。

替代写法（用bool查询） #

如果你更习惯用bool结构，也可以这样写：

{
  "query": {
    "bool": {
      "must": [
        {{#includeABC}}
        {
          "term": {
            "name": "ABC"
          }
        }
        {{/includeABC}}
      ]
    }
  }
}

这种写法的逻辑是：当includeABC=true时，must数组里添加term查询；当为false时，must数组为空，bool查询默认匹配所有文档，符合需求。

原写法的问题分析 #

1. query_string布尔逻辑解析错误：你把布尔参数直接拼接到query_string中，Kibana会把true/FALSE当成字符串处理，而不是布尔逻辑值，导致查询条件不符合预期；
2. should子句的行为：should默认只要满足其中一个条件就返回文档，即使其中一个条件逻辑上不成立，也可能因为query_string的解析问题导致匹配所有文档。

内容的提问来源于stack exchange，提问作者Harsh Bhimrajka