Elasticsearch查询仅返回匹配嵌套字段指定内容的问题

问题场景 #

我有大量结构如下的文档：

{
    "key":
    [
        {
            "text": "I noticed when you came up he's even",
            "start": 0.0,
            "duration": 4.68
        },
        {
            "text": "playing with a little bit your your",
            "start": 3.3,
            "duration": 5.07
        }
    ]
}

需要编写查询语句，仅获取包含指定文本的数组元素（对应text、start字段），但当前使用的查询会返回完整文档：

当前查询：

{
    "query":
    {
        "term":
        {
            "key.text": "came"
        }
    }
}

期望输出：

{
    "text": "I noticed when you came up he's even",
    "start": 0.0,
    "duration": 4.68
}

解决方案 #

Elasticsearch默认返回完整文档，要仅获取匹配的嵌套数组元素，需借助inner_hits功能，且需确保数组字段为nested类型：

1. 确认/修改字段映射 #

如果key字段尚未设置为nested类型，需先更新索引映射（已有数据的话需重新索引）：

PUT /你的索引名/_mapping
{
  "properties": {
    "key": {
      "type": "nested"
    }
  }
}

2. 带inner_hits的嵌套查询 #

使用nested查询结合inner_hits，指定返回匹配的字段：

{
  "_source": false, // 屏蔽主文档内容，仅保留匹配的嵌套元素
  "query": {
    "nested": {
      "path": "key",
      "query": {
        "term": {
          "key.text": "came"
        }
      },
      "inner_hits": {
        "_source": ["text", "start", "duration"] // 指定返回的字段
      }
    }
  }
}

3. 结果处理 #

查询返回的结果中，inner_hits.key.hits.hits数组会包含所有匹配的元素。你可以在应用层提取该部分数据，即可得到类似期望格式的输出。

内容的提问来源于stack exchange，提问作者P Venkat Sai Subash