你遇到的问题核心在于操作Nested类型字段时，需要用正确的Elasticsearch API调用方式来执行脚本，单独的脚本片段无法被系统识别执行。下面是具体的解决步骤和说明：

1. 使用规范的Update API请求执行脚本 #

你需要将Painless脚本包裹在Update API的请求结构中，完整的请求示例如下：

POST my_index/_doc/1/_update
{
  "script": {
    "source": "ctx._source.user.add(params.new_user)",
    "params": {
      "new_user": { "first": "Foo", "last": "Bar" }
    }
  }
}

2. 为什么之前的写法不生效？ #

• 你单独写出的ctx._source.user.add({ "first" : "Foo", "last" : "Bar" })只是脚本片段，没有被包含在合法的API请求体内，Elasticsearch无法解析执行这个孤立的代码片段。
• 虽然Painless支持直接在脚本中写对象字面量，但通过params传递参数是更安全、更易维护的做法，还能避免潜在的语法解析问题。

3. 验证更新结果 #

执行完上述Update请求后，你可以通过Get API查看文档是否成功更新：

GET my_index/_doc/1

返回的文档中，user数组应该已经包含新添加的{"first": "Foo", "last": "Bar"}元素。

额外的异常处理（可选） #

如果你的user字段可能存在初始为null的情况（比如文档原本没有user数组），可以在脚本中添加空值判断，避免空指针异常：

POST my_index/_doc/1/_update
{
  "script": {
    "source": "if (ctx._source.user == null) { ctx._source.user = []; } ctx._source.user.add(params.new_user)",
    "params": {
      "new_user": { "first": "Foo", "last": "Bar" }
    }
  }
}

内容的提问来源于stack exchange，提问作者tom10271