Elasticsearch数组过滤：如何筛选含指定子文档的记录

问题 #

以下场景的最优过滤方式是什么？

• 筛选所有包含**同时满足"type": "red"且"expired": true**的子文档的记录？

示例数据结构 #

[
    {
        "cheeses": [
            {"type": "red", "expired": false},
            {"type": "red", "expired": true},
        ]
    },
    {
       "cheeses": [
            {"type": "yellow", "expired": false},
            {"type": "red", "expired": true},
        ]
    }
]

已尝试方案（仅模式示例） #

{
    "query": {
        "bool": {
            "filter": [
                {
                    "range": {
                        "cheeses.type": {
                            "gt": "<x>"
                        }
                    }
                },
                {
                    "match": {
                        "cheeses.expired": {
                            "query": true
                        }
                    }
                }
            ]
        }
    }
}

最优解决方案 #

你的尝试方案存在逻辑问题：普通bool查询会将数组扁平化处理，只要数组中任意元素分别满足两个条件（比如一个子文档type=red，另一个expired=true），就会被误匹配。要实现同一子文档同时满足两个条件的过滤，必须使用nested查询（前提是cheeses字段已定义为nested类型）。

正确查询语句 #

{
    "query": {
        "bool": {
            "filter": [
                {
                    "nested": {
                        "path": "cheeses",
                        "query": {
                            "bool": {
                                "filter": [
                                    { "term": { "cheeses.type": "red" } },
                                    { "term": { "cheeses.expired": true } }
                                ]
                            }
                        }
                    }
                }
            ]
        }
    }
}

关键说明 #

1. nested类型的必要性：nested字段会将数组中的每个子文档作为独立单元处理，确保两个条件同时命中同一个子文档，避免扁平化导致的误匹配。
2. term查询的优势：type是精确字符串匹配，expired是布尔值，term查询比match更精准且性能更高。
3. filter上下文：外层和内层都使用filter，保证查询仅做过滤不影响文档评分，性能更优。

前置准备（若未设置nested类型） #

如果cheeses字段尚未配置为nested类型，需要先修改索引映射：

PUT /你的索引名/_mapping
{
  "properties": {
    "cheeses": {
      "type": "nested"
    }
  }
}

内容的提问来源于stack exchange，提问作者Drew