Elasticsearch exists查询对非嵌套对象字段不生效问题求助

我来帮你分析下这个问题，你遇到的情况其实挺常见的，咱们一步步排查：

首先，先明确你的映射结构：created是一个普通object类型（不是nested），而且你已经显式定义了它的子字段firstName和lastName，同时整个索引的dynamic设为false——这个设置只会阻止未定义的新字段被索引，不会影响你已经在映射里声明的子字段，所以排除dynamic设置的锅。

那为什么exists: {field: "created.firstName"}查不到结果呢？大概率是以下几种情况：

1. 文档里的created.firstName要么不存在，要么值为null #

exists查询的逻辑是：匹配字段存在且值不为null的文档。如果你的文档是下面几种情况，查询就不会返回结果：

• 文档里根本没有created字段
• created字段是空对象（比如"created": {}），没有firstName子字段
• created.firstName的值是null（比如"created": {"firstName": null}）

你可以先执行这个查询，看看返回的文档里created字段的实际结构：

GET myIndex/_search
{
  "query": { "match_all": {} },
  "_source": ["id", "created"]
}

2. 文档里的created字段类型不符合映射定义 #

你的映射里created是object类型，但如果你的文档里created是字符串、数字或者其他非object类型（比如"created": "2024-01-01"），那即使你以为有created.firstName，Elasticsearch也不会解析这个字段——因为dynamic是false，它不会自动把字符串转成object，自然也就不会索引created.firstName。

这种情况下，你需要修正文档的结构，确保created是一个包含firstName的object。

3. 验证字段是否真的被索引了 #

你可以用_field_caps API确认created.firstName是否被索引：

GET myIndex/_field_caps?fields=created.firstName

如果返回结果里没有这个字段的信息，说明没有任何文档包含这个字段，或者字段没有被正确索引。

临时排查技巧 #

如果把字段换成id能正常查询，说明你的exists查询语法是对的，问题肯定出在created.firstName这个字段本身的存在性上。你可以试着用term查询测试某个已知的firstName值：

GET myIndex/_search
{
  "query": {
    "term": { "created.firstName": "某个已知的名字" }
  }
}

如果这个查询也返回空，那基本可以确定要么文档里没有这个值，要么字段没被索引。

内容的提问来源于stack exchange，提问作者wxkevin