嵌套类型含JSON对象时，如何查询Elasticsearch？

问题根源 #

查询失败的核心原因是你的索引映射中，variables.jsonValue字段设置了enabled: false——这个配置会让Elasticsearch完全跳过该字段的索引构建，意味着jsonValue内部的Data.ExternalReference路径根本没有被索引，常规的match或term查询自然无法命中。

对应映射片段：

"jsonValue": {
  "type": "object",
  "dynamic": "true",
  "enabled": false
}

可行解决方案 #

方案一：修改映射（推荐，性能最优） #

如果允许修改索引映射，将jsonValue的enabled改为true，让Elasticsearch自动索引其内部字段：

PUT /你的索引名/_mapping
{
  "properties": {
    "variables": {
      "type": "nested",
      "properties": {
        "jsonValue": {
          "type": "object",
          "dynamic": "true",
          "enabled": true
        }
      }
    }
  }
}

修改完成后必须重新索引所有文档，之后就可以使用修正后的嵌套查询（注意nested查询内的字段路径无需带variables.前缀，因为已指定path: variables）：

{
  "query": {
    "bool": {
      "must": [
        {
          "term": {
            "definitionKey": "CRED_C001"
          }
        },
        {
          "nested": {
            "path": "variables",
            "query": {
              "match": {
                "jsonValue.Data.ExternalReference": "5495375.100122493"
              }
            }
          }
        }
      ]
    }
  }
}

方案二：脚本查询（无需修改映射，性能有限） #

如果无法修改映射或重新索引，可通过脚本直接访问文档原始JSON内容进行匹配：

{
  "query": {
    "bool": {
      "must": [
        {
          "term": {
            "definitionKey": "CRED_C001"
          }
        },
        {
          "nested": {
            "path": "variables",
            "query": {
              "script": {
                "script": """
                  doc['variables.jsonValue'].value.Data?.ExternalReference == params.targetValue
                """,
                "params": {
                  "targetValue": "5495375.100122493"
                }
              }
            }
          }
        }
      ]
    }
  }
}

注意：脚本查询会遍历匹配的嵌套文档，数据量大时性能远低于常规索引查询，仅作为临时替代方案。

内容的提问来源于stack exchange，提问作者Battles With Dev