Elasticsearch 6.7 -如何筛选必须包含给定数组项的嵌套数组字段

基础概念

Elasticsearch 是一个基于 Lucene 的分布式搜索和分析引擎，广泛用于全文搜索、结构化搜索、分析等场景。Elasticsearch 6.7 是该引擎的一个版本，支持复杂的查询和聚合操作。

相关优势

• 分布式架构：能够水平扩展，处理大规模数据。
• 全文搜索：支持复杂的文本分析和搜索。
• 实时性：数据更新后，搜索结果能够快速反映变化。
• 灵活性：支持多种数据类型和查询语言。

类型

Elasticsearch 中的数据结构主要包括文档（Document）、索引（Index）、映射（Mapping）和字段（Field）。嵌套数组字段是指在一个文档中，某个字段是一个数组，而这个数组中的每个元素又是一个对象或数组。

应用场景

Elasticsearch 适用于各种需要快速搜索和分析大量数据的场景，如日志分析、电商搜索、社交媒体分析等。

问题解决

假设我们有一个包含嵌套数组字段的文档结构如下：

{
  "id": 1,
  "items": [
    {
      "name": "item1",
      "tags": ["tag1", "tag2"]
    },
    {
      "name": "item2",
      "tags": ["tag2", "tag3"]
    }
  ]
}

我们需要筛选出 items 字段中至少包含一个 tags 数组包含 "tag2" 的文档。

查询示例

可以使用 Elasticsearch 的 nested 查询和 must 子句来实现这个需求：

{
  "query": {
    "nested": {
      "path": "items",
      "query": {
        "bool": {
          "must": [
            {
              "match": {
                "items.tags": "tag2"
              }
            }
          ]
        }
      }
    }
  }
}

解释

• nested 查询用于处理嵌套数组字段。
• path 指定了嵌套数组的路径。
• bool 查询中的 must 子句表示所有条件都必须满足。
• match 查询用于匹配包含 "tag2" 的 tags 数组。

参考链接

• Elasticsearch Nested Query
• Elasticsearch Match Query

通过上述查询，我们可以有效地筛选出符合条件的文档。如果遇到问题，可以检查索引映射是否正确，确保 items 字段被正确识别为嵌套类型，并且 tags 字段被正确处理为文本类型。