ElasticSearch中bool should内多脚本使用报错及用法咨询

报错原因 #

报错核心提示为：A document doesn't have a value for a field! Use doc[<field>].size()==0 to check if a document is missing a field!，说明你的索引存在缺失size字段的文档。

你提供的示例数据虽都包含size字段，但实际索引中存在未携带该字段的文档。单独使用脚本时，可能因查询逻辑的隐性过滤排除了这类文档，但在嵌套的bool should结构中，ES会遍历更多文档，触发字段缺失场景，直接访问doc['size'].value就会抛出运行时异常。

正确解决方法 #

在每个Painless脚本中先判断字段是否存在，再执行逻辑判断，同时优化查询结构确保逻辑符合预期：

修正后的查询语句 #

{
    "query": {
        "bool": {
            "must": [
                {
                    "term": {
                        "type": 2
                    }
                },
                {
                    "bool": {
                        "should": [
                            {
                                "script": {
                                    "script": {
                                        "inline": "doc['size'].size() != 0 && doc['size'].value == 11",
                                        "lang": "painless"
                                    }
                                }
                            },
                            {
                                "script": {
                                    "script": {
                                        "inline": "doc['size'].size() != 0 && doc['type'].value + doc['size'].value == 15",
                                        "lang": "painless"
                                    }
                                }
                            }
                        ],
                        "minimum_should_match": 1
                    }
                }
            ]
        }
    }
}

关键优化点 #

• 字段存在性校验：每个脚本开头添加doc['size'].size() != 0判断，确保只有字段存在时才访问value属性，避免空指针异常。
• 显式设置minimum_should_match：在嵌套bool查询中设置minimum_should_match: 1，明确要求should子句至少满足一个条件（虽must子句存在时ES默认逻辑一致，但显式设置更清晰）。

额外优化建议 #

如果业务逻辑中size字段为必填项，建议在索引mapping中设置该字段为必填，从源头避免字段缺失问题：

{
  "mappings": {
    "properties": {
      "size": {
        "type": "long",
        "required": true
      },
      "type": {
        "type": "long"
      }
    }
  }
}

内容的提问来源于stack exchange，提问作者hello