如何用Elasticsearch查询含动态键嵌套结构的目标数据？

你的问题出在动态顶级字段的处理上——原来的wildcard查询完全不符合Elasticsearch的语法规则，wildcard是用来匹配字段值的，没法直接嵌套匹配动态字段下的子属性。下面给你两种可行的解决方案：

方案1：使用query_string匹配动态字段路径 #

query_string支持用通配符匹配字段名，你可以通过字段路径的通配符定位所有动态顶级字段下的status.active：

{
  "query": {
    "query_string": {
      "query": "*\\.status.active:true"
    }
  }
}

这里的*匹配任意顶级动态字段名，\\.是转义后的点（因为query_string里的点需要转义），然后精准匹配status.active的值为true。

方案2：使用脚本查询遍历所有顶级字段 #

如果需要更灵活的判断逻辑，可以用脚本遍历文档的所有顶级字段，检查每个字段下的status.active是否符合条件：

{
  "query": {
    "script": {
      "script": """
        for (def key : params._source.keySet()) {
          def item = params._source[key];
          // 先判断属性是否存在，避免空指针异常
          if (item?.status?.active == true) {
            return true;
          }
        }
        return false;
      """
    }
  }
}

这种方法适合需要额外过滤其他属性的复杂场景。

为什么原来的查询无效？ #

你写的wildcard查询语法完全错误：

"wildcard" : { "*" : { "status" : {"active": true}} }

wildcard查询的正确格式是{"wildcard": {"字段名": {"value": "通配符值"}}}，它只能针对单个字段的值做通配符匹配，既不能嵌套子属性，也不能用*来匹配字段名（这根本不是wildcard的设计用途）。

内容的提问来源于stack exchange，提问作者anne