如何在Elasticsearch中移除响应体特定内容与指定字段

要得到你想要的精简结构，有两种常用方案，优先推荐第一种（能减少数据传输开销）：

方案1：查询时直接控制返回内容（推荐） #

在发送搜索请求时，通过两个参数精准控制返回的字段和结构：

1. _source参数：指定只返回_source里你需要的字段（time和Sample）
2. filter_path参数：过滤整个响应的结构，只保留你需要的hits.total和hits.hits._source部分

示例请求如下：

POST /_search
{
  "track_total_hits": true, // 确保返回准确的总命中数（ES默认大结果集可能返回近似值）
  "_source": ["time", "Sample"],
  "filter_path": ["hits.total", "hits.hits._source"]
}

发送这个请求后，ES会直接返回你目标中的结构，不需要后续处理。

方案2：客户端处理完整响应 #

如果已经拿到了完整的响应体，可以在客户端（比如JS、Python等）手动提取需要的字段：

JavaScript示例 #

// 假设fullResponse是从ES获取的完整响应对象
const simplifiedResponse = {
  hits: {
    total: fullResponse.hits.total,
    hits: fullResponse.hits.hits.map(hit => ({
      _source: {
        time: hit._source.time,
        Sample: hit._source.Sample
      }
    }))
  }
};

Python示例 #

# 假设full_response是获取到的完整响应字典
simplified_response = {
    "hits": {
        "total": full_response["hits"]["total"],
        "hits": [
            {"_source": {"time": hit["_source"]["time"], "Sample": hit["_source"]["Sample"]}}
            for hit in full_response["hits"]["hits"]
        ]
    }
}

两种方案里，方案1更高效，因为它让ES只返回你需要的数据，避免了不必要的网络传输和客户端处理工作。

内容的提问来源于stack exchange，提问作者udya