如何通过Elasticsearch查询更新，为path.virtual字段前缀追加字符串

需求说明 #

需要将指定文档的path.virtual字段值前缀追加Uploads，把原字段值/2014/01/01/filename.pdf修改为Uploads/2014/01/01/filename.pdf。

单个文档更新（已知文档ID） #

利用Elasticsearch的_update API结合Painless脚本直接修改目标字段：

POST /name_index/_doc/45db3736bcccb55f28b9162b20d0c3/_update
{
  "script": {
    "source": "ctx._source.path.virtual = 'Uploads' + ctx._source.path.virtual",
    "lang": "painless"
  }
}

该请求会定位到指定ID的文档，通过脚本将Uploads字符串与原path.virtual字段值拼接，完成前缀追加。

批量更新多个文档 #

如果需要给所有符合条件的文档批量更新，可使用_update_by_query API：

1. 匹配所有存在path.virtual字段的文档

POST /name_index/_update_by_query
{
  "query": {
    "exists": {
      "field": "path.virtual"
    }
  },
  "script": {
    "source": "ctx._source.path.virtual = 'Uploads' + ctx._source.path.virtual",
    "lang": "painless"
  }
}

2. 精确匹配以/开头的path.virtual字段

如果只想更新原字段值以/开头的文档，可添加通配符查询：

POST /name_index/_update_by_query
{
  "query": {
    "wildcard": {
      "path.virtual": "/*"
    }
  },
  "script": {
    "source": "ctx._source.path.virtual = 'Uploads' + ctx._source.path.virtual",
    "lang": "painless"
  }
}

注意事项 #

• 确保Elasticsearch集群允许使用Painless脚本（默认开启）
• 执行更新前建议先用_search接口确认目标文档范围，避免误操作
• 生产环境批量更新时，可添加"wait_for_completion": false参数异步执行，避免请求长时间阻塞

内容的提问来源于stack exchange，提问作者khairul