Elasticsearch：嵌套类型扁平化字段的运行时字段提取值问题

核心错误点 #

1. 运行时字段未绑定嵌套上下文
   直接在根级runtime_mappings里定义costs.selected_cost，ES无法识别这个字段属于costs嵌套对象的上下文，自然不会生效。

2. 嵌套字段访问路径错误
   脚本里用doc['costs.costs_samples']完全错误：

• 根级脚本要访问嵌套的costs数组，得用ctx._source.costs遍历每个嵌套对象；
• 扁平化字段的动态键不能用cost.values.xxx的写法，直接用cost.costs_samples.some_dynamic_identity_known_at_query_time即可。

3. 脚本逻辑缺少健壮性
   没做完整的空值校验，比如some_dynamic_identity_known_at_query_time可能不存在，直接取last会静默失败；Long.parseLong也没处理非数字字符串的情况。

修正后的查询代码 #

{
  "runtime_mappings": {
    "costs.selected_cost": {
      "type": "long",
      "script": {
        "source": """
          for (def costItem : ctx._source.costs) {
            // 跳过空的costs_samples
            if (costItem?.costs_samples == null) continue;
            // 获取目标动态维度的值列表
            def targetValues = costItem.costs_samples.some_dynamic_identity_known_at_query_time;
            // 校验值列表非空后再转换
            if (targetValues != null && !targetValues.isEmpty()) {
              try {
                emit(Long.parseLong(targetValues.last()));
              } catch (Exception e) {
                // 转换失败时赋值默认值或跳过，根据业务需求调整
                emit(0);
              }
            }
          }
        """
      }
    }
  },
  "query": {
    "nested": {
      "path": "costs",
      "query": {
        "bool": {
          "filter": [
            {
              "terms": {
                "costs.id": ["id-1","id-2"]
              }
            },
            {
              "term": {
                "costs.selected_cost": 10
              }
            }
          ]
        }
      },
      // 通过inner_hits明确返回嵌套对象中的运行时字段
      "inner_hits": {
        "fields": ["selected_cost"]
      }
    }
  },
  "_source": false,
  "fields": ["costs.selected_cost"]
}

额外优化提示 #

• 若这个运行时字段频繁使用，建议定义成索引级运行时字段，不用每次查询都重复写脚本；
• 针对超10000条的costs_samples，用_source访问是无奈之举（因为doc不支持扁平化字段的动态键），如果性能不够，考虑写入时提前预处理常用维度；
• 嵌套查询里的inner_hits能确保你看到每个匹配的嵌套对象对应的selected_cost值，避免根级字段返回的结果不直观。

内容的提问来源于stack exchange，提问作者user2963757