Elasticsearch Python API：如何基于多字段过滤搜索结果？

先看你给出的代码，首先有个明显的语法错误——在bool查询的must数组里，第二个term语句后面缺少了逗号，这会导致请求的JSON格式无效，Elasticsearch无法正确解析，自然返回空结果。

另外还要注意字段类型的影响：如果你的tags、severity、service字段是text类型而非keyword类型，term查询可能匹配不到结果，因为text字段会被分词处理，而term是精确匹配分词后的原始词项。这种情况下你需要改用match查询，或者使用字段的keyword子字段（比如severity.keyword）来做精确匹配。

下面是修正后的代码，同时覆盖两种常见场景：

场景1：字段为keyword类型（需精确匹配） #

result_dict = es.search(
    index="comp*",
    body={
        "from": 0,
        "size": 10000,
        "query": {
            "constant_score": {
                "filter": {
                    "bool": {
                        "must": [
                            {"term": {"tags": "prod"}},
                            {"term": {"severity": "INFO"}},  # 补上缺失的逗号
                            {"term": {"service": "abc-service"}}
                        ]
                    }
                }
            }
        }
    }
)

场景2：字段为text类型（需分词匹配） #

如果不需要严格精确匹配，或者字段本身是text类型，把term替换成match即可：

result_dict = es.search(
    index="comp*",
    body={
        "from": 0,
        "size": 10000,
        "query": {
            "constant_score": {
                "filter": {
                    "bool": {
                        "must": [
                            {"match": {"tags": "prod"}},
                            {"match": {"severity": "INFO"}},
                            {"match": {"service": "abc-service"}}
                        ]
                    }
                }
            }
        }
    }
)

额外小提示 #

• 可以通过es.indices.get_mapping(index="comp*")查看字段的具体类型，确认是否需要使用keyword子字段（比如如果severity是text类型，可能需要写成{"term": {"severity.keyword": "INFO"}}）。
• 如果size=10000超过了Elasticsearch的默认最大返回限制，可能需要修改index.max_result_window参数，或者改用scroll/search_after方式来获取大量数据。

内容的提问来源于stack exchange，提问作者Jayanth Chowdary