Elasticsearch Watcher畸形查询排查及需求实现求助

你的查询之所以抛出[term] malformed query, expected [END_OBJECT] but found [FIELD_NAME]错误，核心问题是must_not数组里的结构不合法——你把term查询和未闭合的bool查询塞在了同一个对象里，Elasticsearch无法解析这种混合结构。我们来一步步修正，同时严格贴合你的需求。

先把需求拆解成查询逻辑 #

我们把你的规则转化为Elasticsearch能理解的条件：

• 必须满足：ht字段的值小于100
• 必须排除两种情况：
  1. sv字段等于tier1（不管rv是什么值）
  2. sv字段等于tier2 并且 rv字段等于red

修正后的完整查询体 #

下面是补全语法、调整结构后的正确查询：

"body": {
  "query": {
    "bool": {
      "must": [
        {
          "range": {
            "ht": {
              "lt": 100
            }
          }
        }
      ],
      "must_not": [
        {
          "term": {
            "sv": "tier1"
          }
        },
        {
          "bool": {
            "must": [
              {
                "term": {
                  "sv": "tier2"
                }
              },
              {
                "term": {
                  "rv": "red"
                }
              }
            ]
          }
        }
      ]
    }
  }
}

关键修正说明 #

• 规范must结构：把单个range查询放在数组里（虽然单个查询可以不用数组，但数组格式更便于后续扩展条件）
• 修复must_not的数组结构：每个需要排除的条件都是数组里的独立元素：
  • 第一个元素单独处理sv=tier1的排除逻辑
  • 第二个元素用嵌套bool查询，精准排除同时满足sv=tier2和rv=red的文档
• 补全所有闭合括号：这是你原查询最容易忽略的语法问题，确保每个{都有对应的}

现在这个查询就能正常运行，并且完全匹配你提出的所有需求了。

内容的提问来源于stack exchange，提问作者Nezz