如何在Elasticsearch BoolQuery中精准匹配关联多条件记录？

问题原因 #

你的查询返回不符合预期的文档，核心原因是Elasticsearch默认会将数组中的对象扁平化存储。这意味着references.type和references.value的匹配是独立的——只要文档里存在任意一个type为"NVE"的元素，同时存在任意一个value匹配*8005267293*的元素，就会命中该文档，完全不考虑这两个条件是否属于同一个数组对象。

修复步骤 #

1. 确保references字段映射为nested类型 #

首先要确认索引中references字段的映射是nested类型，这样Elasticsearch会保留数组内每个对象的独立性。如果还未设置，需要修改索引映射：

PUT /your_index_name/_mapping
{
  "properties": {
    "references": {
      "type": "nested",
      "properties": {
        "type": { "type": "keyword" },
        "value": { "type": "keyword" }
      }
    }
  }
}

注意：若索引已有数据，修改映射后需要重新索引数据才能生效。

2. 使用nested查询实现精准匹配 #

修改查询语句，通过nested查询将两个条件绑定到同一个数组对象上：

{
  "query": {
    "nested": {
      "path": "references",
      "query": {
        "bool": {
          "must": [
            { "match": { "references.type": "NVE" } },
            { "wildcard": { "references.value": "*8005267293*" } }
          ]
        }
      }
    }
  }
}

优化建议 #

如果你的需求是精确匹配value（比如例子中的8005267293是完整值），建议用term查询替代wildcard，性能更优：

{
  "query": {
    "nested": {
      "path": "references",
      "query": {
        "bool": {
          "must": [
            { "term": { "references.type": "NVE" } },
            { "term": { "references.value": "8005267293" } }
          ]
        }
      }
    }
  }
}

修改后，只有当数组中存在同一个对象同时满足type: "NVE"和value匹配条件时，文档才会被返回，彻底解决跨对象匹配的问题。

内容的提问来源于stack exchange，提问作者travis mccoy