在ElasticSearch中匹配嵌套文檔中的多個屬性

Question

我試圖完成在ElasticSearch嵌套文檔中布爾值AND的結果。假設我有以下兩個文件。

{ 
    "id": 1, 
    "secondLevels": [ 
     { 
      "thirdLevels": [ 
       { 
        "isActive": true, 
        "user": "anotheruser@domain.com" 
       } 
      ] 
     }, 
     { 
      "thirdLevels": [ 
       { 
        "isActive": false, 
        "user": "user@domain.com" 
       } 
      ] 
     } 
    ] 
} 
{ 
    "id": 2, 
    "secondLevels": [ 
     { 
      "thirdLevels": [ 
       { 
        "isActive": true, 
        "user": "user@domain.com" 
       } 
      ] 
     } 
    ] 
} 

在這種情況下，我想只匹配文件（在這種情況下，ID：2）有兩個isActive: true和user: user@domain.com一個嵌套的文件。

{ 
    "query": { 
     "bool": { 
      "must": [ 
       { 
        "nested": { 
         "path": "secondLevels.thirdLevels", 
         "query": { 
          "bool": { 
           "must": [ 
            { 
             "term": { 
              "secondLevels.thirdLevels.isActive": true 
             } 
            }, 
            { 
             "term": { 
              "secondLevels.thirdLevels.user": "user@domain.com" 
             } 
            } 
           ] 
          } 
         } 
        } 
       } 
      ] 
     } 
    } 
} 

然而，似乎是發生的是，我的查詢變成了兩份文件，因爲文件頭有一個thirdLevel有isActive: true和另一thirdLevel具有適當的用戶。

有什麼辦法可以在查詢/過濾時嚴格執行此操作，還是必須在腳本中執行此操作？

Answer 1

使用嵌套對象和嵌套查詢，您已經完成了大部分工作。

所有你現在要做的就是添加inner hits標誌，還可以使用source filtering用於移動整個secondLevels文件的方式進行：

{ 
    "query": { 
    "bool": { 
     "must": [ 
     { 
      "nested": { 
      "path": "secondLevels.thirdLevels", 
      "query": { 
       "bool": { 
       "must": [ 
        { 
        "term": { 
         "secondLevels.thirdLevels.isActive": true 
        } 
        }, 
        { 
        "term": { 
         "secondLevels.thirdLevels.user": "user@domain.com" 
        } 
        } 
       ] 
       } 
      }, 
      "inner_hits": { 
       "size": 100 
      } 
      } 
     } 
     ] 
    } 
    } 
}