Elasticsearch查询未返回预期结果，请求排查问题

1. 先查字段映射类型 #

执行GET /你的索引名/_mapping，查看data.uniqueIdentifier等字段的映射配置：

• 如果字段是text类型且没有keyword子字段，term精确查询会失效——因为text类型会被分词，而term是匹配原始分词结果。这种情况要么把字段映射改成keyword，要么查询时用data.uniqueIdentifier.keyword作为目标字段。
• 如果data是nested类型（不是普通的object类型），必须用nested查询包裹所有条件，否则Elasticsearch无法正确匹配嵌套对象里的字段。

2. 核对查询语句结构 #

你用RestHighLevelClient构建的查询，最终对应的DSL应该符合以下情况：
如果data是普通object类型，DSL示例：

{
  "query": {
    "bool": {
      "must": [
        {"term": {"data.uniqueIdentifier.keyword": "quis-vari-1331252716"}},
        {"term": {"data.communityIdentifier.keyword": "community-14213442297707724"}},
        {"term": {"data.realmIdentifier.keyword": "realma"}}
      ]
    }
  }
}

如果data是nested类型，DSL需要改成：

{
  "query": {
    "nested": {
      "path": "data",
      "query": {
        "bool": {
          "must": [
            {"term": {"data.uniqueIdentifier.keyword": "quis-vari-1331252716"}},
            {"term": {"data.communityIdentifier.keyword": "community-14213442297707724"}},
            {"term": {"data.realmIdentifier.keyword": "realma"}}
          ]
        }
      }
    }
  }
}

可以通过打印查询对象或者查看Elasticsearch日志，确认你的实际查询DSL和上述结构一致，字段路径、条件逻辑都没写错。

3. 验证存储的实际数据 #

执行GET /你的索引名/_search随便取一条已索引的文档，确认data下的三个字段值和你查询的完全一致——别忽略大小写、空格、转义字符这类细节差异，这些都会导致精确匹配失败。

4. 检查Lambda索引逻辑 #

确认Lambda在把DynamoDB数据写入Elasticsearch时，有没有把data下的字段名写错（比如大小写不一致，写成Data.uniqueIdentifier），或者字段值被意外修改（比如序列化时多了引号、格式转换错误）。

内容的提问来源于stack exchange，提问作者Shadowman