ElasticSearch如何在动态嵌套对象的任意键下搜索指定值？

针对你这种map下字段动态、需要匹配任意键对应值的场景，有几种可行的实现方式：

1. 直接使用通配符字段查询 #

这是最直接的方式，不需要修改现有映射或数据，用map.*匹配所有map下的子字段：

{
  "query": {
    "match": {
      "map.*": "foo"
    }
  }
}

如果你的值是精确匹配（比如关键词类型），也可以用term查询：

{
  "query": {
    "term": {
      "map.*": "foo"
    }
  }
}

注意：这种方式在数据量较大时性能会受影响，因为ES需要遍历所有匹配map.*的字段执行查询。

2. 用copy_to统一字段（推荐高性能方案） #

如果追求查询性能，可以在索引映射中配置copy_to，把所有map下的字段值复制到一个统一的字段里，后续直接查询这个字段即可：

第一步：创建索引时配置映射 #

{
  "mappings": {
    "properties": {
      "map": {
        "dynamic": true,
        "properties": {
          "*": {
            "type": "keyword", // 根据你的数据类型调整，比如text
            "copy_to": "map_all_values"
          }
        }
      },
      "map_all_values": {
        "type": "keyword" // 和子字段类型保持一致
      }
    }
  }
}

第二步：查询统一字段 #

{
  "query": {
    "term": {
      "map_all_values": "foo"
    }
  }
}

这种方式查询性能最优，适合长期使用，唯一的代价是索引时会多存储一份数据。

3. 修改数据结构为嵌套数组（适合复杂过滤场景） #

如果后续需要同时对键和值进行过滤，可以把map的结构从对象改为嵌套数组，比如将原数据：

{
 "map": {
   "field1": ["foo"],
   "field2": ["bar"]
 }
}

改为：

{
 "map": [
   {"key": "field1", "value": ["foo"]},
   {"key": "field2", "value": ["bar"]}
 ]
}

然后配置嵌套类型的映射：

{
  "mappings": {
    "properties": {
      "map": {
        "type": "nested",
        "properties": {
          "key": {"type": "keyword"},
          "value": {"type": "keyword"}
        }
      }
    }
  }
}

查询时使用嵌套查询：

{
  "query": {
    "nested": {
      "path": "map",
      "query": {
        "term": {
          "map.value": "foo"
        }
      }
    }
  }
}

这种方式适合需要更复杂条件（比如同时匹配特定键和值）的场景，但需要修改原有数据结构。

内容的提问来源于stack exchange，提问作者Mauro Monti