如何查找包含book_id字段的Elasticsearch多索引？

你之前尝试的查询方式不对，因为field_name并不是文档中的字段，没法通过term查询来匹配mapping里的字段定义。下面是几种靠谱的实现方式：

方法1：使用_cat/indices快速筛选 #

这是最简便的方式，直接通过_cat/indices的查询参数过滤包含book_id字段的索引：

GET _cat/indices?v&h=index&q=book_id:*

参数说明：

• v：显示表头，让结果更清晰
• h=index：只返回索引名称，过滤掉其他无关列
• q=book_id:*：筛选所有包含book_id字段的索引

方法2：查询所有索引的Mapping并过滤 #

如果需要更详细的字段信息，可以先获取所有索引的mapping，再筛选出包含book_id的索引：

GET _all/_mapping

返回结果中，每个索引的结构里会包含mappings.properties，你可以检查其中是否存在book_id字段。如果用命令行工具，比如jq，可以直接提取索引名：

curl -XGET 'http://你的ES地址:9200/_all/_mapping' | jq 'keys[] as $index | select(.[$index].mappings.properties | has("book_id")) | $index'

方法3：查询存在book_id字段的文档的索引（适用于有数据的索引） #

如果你只关心那些实际包含带有book_id字段的文档的索引，可以用exists查询配合聚合来获取索引列表：

GET */_search
{
  "size": 0,
  "query": {
    "exists": {
      "field": "book_id"
    }
  },
  "aggs": {
    "indices_with_book_id": {
      "terms": {
        "field": "_index",
        "size": 1000
      }
    }
  }
}

返回的aggregations.indices_with_book_id.buckets里就是符合条件的索引名称。注意：如果某个索引定义了book_id字段但没有任何文档，这种方法不会把它列出来。

内容的提问来源于stack exchange，提问作者Eugene Goldberg