ElasticSearch 6.8如何对object类型动态JSON字段实现全文检索

问题原因 #

ES 的 object 类型仅会对其下的叶子字段单独建立索引，不会对 object 根字段本身存储索引内容，因此你直接对 content 字段执行 match 查询没有匹配结果，该字段本身没有对应的倒排索引。
由于你使用的 6.8 版本不支持 flattened 字段，可通过以下两种方案实现需求：

解决方案 #

方案1：动态模板 + copy_to（生产环境推荐，性能最优） #

通过动态映射规则，自动把 content 下任意层级所有叶子节点的内容复制到一个统一的全局检索字段中，后续直接查询该全局字段即可。

索引配置示例

PUT /test?include_type_name=true
{
  "settings": {"number_of_shards": 1, "number_of_replicas": 1},
  "mappings": {
    "_doc": {
      "_source": {"enabled": true},
      "dynamic_templates": [
        {
          "content_string_fields": {
            "path_match": "content.**",
            "match_mapping_type": "string",
            "mapping": {
              "type": "text",
              "fields": {
                "keyword": {"type": "keyword", "ignore_above": 256}
              },
              "copy_to": "content_all"
            }
          }
        },
        {
          "content_other_fields": {
            "path_match": "content.**",
            "match_mapping_type": "*",
            "mapping": {
              "copy_to": "content_all"
            }
          }
        }
      ],
      "properties": {
        "content": {
          "type": "object"
        },
        "content_all": {
          "type": "text"
        }
      }
    }
  }
}

查询示例

按原有逻辑插入文档后，直接查询content_all字段即可匹配到任意叶子节点的内容：

GET /test/_search
{
  "query": {
    "match": {
      "content_all": "42"
    }
  }
}

该方案的优势是查询性能稳定，同时不会破坏content下原有子字段的类型特性，可正常支持数值范围查询、字符串精确匹配等需求。

方案2：查询时指定全字段匹配（适合临时查询，无需改索引） #

如果不想修改现有索引配置，可直接用query_string指定匹配content下所有字段：

GET /test/_search
{
  "query": {
    "query_string": {
      "fields": ["content.**"],
      "query": "42"
    }
  }
}

该方案无需改造索引，但是查询性能较差，尤其当content下字段数量多、数据量大时会有明显延迟，仅适合小数据量临时使用。

内容的提问来源于stack exchange，提问作者michaelsnowden