Elasticsearch嵌套对象过滤聚合查唯一值报错求助

你的思路方向是完全正确的——利用嵌套聚合来处理嵌套字段的过滤与去重统计，但你的DSL结构出现了语法错误，这才导致了[terms] unknown field [tags.key]的解析报错。

错误原因分析 #

1. 聚合层级错误：你把filter和后续的聚合结构写乱了，filter应该作为nested聚合的子聚合存在，而不是和aggs平级；同时terms是聚合类型，不能直接用来做过滤条件，这里你需要的是**过滤聚合（filter aggregation）**来筛选指定的tag key。
2. 查询类型误用：匹配单个精确的tag key，应该用term查询而非terms查询——terms是用来匹配多个值的，单个值用term更合适。

修正后的DSL查询 #

{
  "size": 0,
  "aggs": {
    "my_tags": {
      "nested": {
        "path": "tags"
      },
      "aggs": {
        "filter_target_tag": {
          "filter": {
            "term": {
              "tags.key": "tag1"
            }
          },
          "aggs": {
            "distinct_tag_values": {
              "terms": {
                "field": "tags.value",
                "size": 9999
              }
            }
          }
        }
      }
    }
  }
}

各部分说明 #

• size: 0：我们只需要聚合结果，不需要返回具体的文档，所以设置为0减少不必要的数据传输。
• nested聚合：因为tags是嵌套字段，必须通过嵌套聚合才能正确访问其内部的key和value字段，否则Elasticsearch会把嵌套数组当成扁平结构处理，导致关联错误。
• filter_target_tag：通过过滤聚合筛选出所有tags.key等于tag1的嵌套文档，确保后续聚合只针对目标tag的value。
• distinct_tag_values：在过滤后的结果上，用terms聚合获取tags.value的唯一值集合，size:9999是为了返回尽可能多的唯一值（如果你的唯一值数量超过这个上限，建议改用composite聚合实现分页获取）。

额外注意事项 #

如果你的tags.key字段是text类型（而非keyword），由于text类型默认会分词，直接用term查询可能匹配不到精确值，这时候需要使用其对应的keyword子字段（如果映射中配置了的话），比如把查询条件改成：

"term": {
  "tags.key.keyword": "tag1"
}

内容的提问来源于stack exchange，提问作者Hamid Mohayeji