Elasticsearch flattened类型底层索引结构及子键查询原理问询

1. Flattened字段与Keyword字段的索引结构是否相同？ #

Flattened字段的核心索引结构和Keyword字段一致，都是基于倒排索引，但存储的内容经过了特殊编码处理：

• 默认情况下Elasticsearch会为每个字段建立专属优化结构（比如文本用倒排、数值用BKD树），而Flattened类型会把嵌套对象中所有叶子节点的键值对，编码成[键路径]:[值]格式的字符串，统一存储在一个倒排索引中。
• 比如你示例中的labels字段，最终索引存储的条目是priority:urgent、release:v1.2.5、release:v1.3.0，每个条目都以Keyword类型的方式被索引（支持精确匹配、词项查询等Keyword字段的特性）。

2. 如何实现对扁平化对象特定子键的引用？ #

当你使用labels.release这种路径式查询时，Elasticsearch会自动解析这个路径，并转换成对Flattened字段索引中对应键路径条目的匹配：

• 查询阶段，term: {"labels.release": "v1.3.0"}会被拆解为：在labels这个Flattened字段的倒排索引里，查找所有包含release:v1.3.0条目的文档。
• 这种路径解析是Elasticsearch对Flattened类型的内置处理逻辑，它会把嵌套路径映射到索引中预先存储的键路径:值格式的条目上，从而实现精准的子键匹配。

结合示例验证 #

你创建的bug_reports索引中，文档1的labels字段被扁平化后，索引里实际存储的是三个Keyword类型的条目：priority:urgent、release:v1.2.5、release:v1.3.0。当执行labels.release的term查询时，ES会直接匹配索引中的release:v1.3.0条目，快速定位到目标文档。

内容的提问来源于stack exchange，提问作者Vasyl Senko