Elasticsearch使用AND/OR条件过滤嵌套字段结果的方法

当然可以实现这个过滤逻辑！针对你这种包含nested类型字段的查询需求，我们可以通过Elasticsearch的复合bool查询结合nested查询来精准匹配你的条件。

需求拆解 #

你的查询逻辑可以拆分为两个核心要求：

1. 必须满足：location = SF
2. 满足任一：
   • vehicle.type = car
   • vehicle.type = airplane
   • 不存在vehicle.type字段（包括完全没有vehicle字段的情况）

完整查询DSL #

由于vehicle是nested类型，所有针对嵌套字段的查询必须包裹在nested块中；而判断字段不存在的逻辑则通过bool的must_not结合exists查询实现。以下是符合需求的查询语句：

{
  "query": {
    "bool": {
      "must": [
        { "term": { "location": "SF" } }
      ],
      "should": [
        // 匹配vehicle类型为car的文档
        {
          "nested": {
            "path": "vehicle",
            "query": {
              "term": { "vehicle.type": "car" }
            }
          }
        },
        // 匹配vehicle类型为airplane的文档
        {
          "nested": {
            "path": "vehicle",
            "query": {
              "term": { "vehicle.type": "airplane" }
            }
          }
        },
        // 匹配不存在vehicle.type的文档（含无vehicle字段的情况）
        {
          "bool": {
            "must_not": [
              { "exists": { "field": "vehicle.type" } }
            ]
          }
        }
      ],
      "minimum_should_match": 1
    }
  }
}

逻辑说明 #

• must块：确保所有返回结果都满足location=SF，这是基础过滤条件。
• should块：包含三个子条件，通过minimum_should_match:1控制，只要满足其中一个即可：
  1. 前两个nested查询：专门针对嵌套的vehicle字段，指定path后才能正确检索嵌套对象内的type字段。
  2. 第三个bool查询：must_not + exists会匹配所有没有vehicle.type字段的文档——既包括像f5那样完全没有vehicle字段的文档，也包括有vehicle字段但缺失type的文档。

补充说明 #

如果你的Elasticsearch版本较旧（低于7.x），exists查询的写法可能略有差异，但核心逻辑保持一致。另外，如果你需要精确区分“无vehicle字段”和“有vehicle但无type”的情况，可以将第三个条件拆分为两个should子项，但你的需求中这两种情况都符合，所以合并为一个条件更简洁。

内容的提问来源于stack exchange，提问作者user1002065