elasticsearch - 查询包含嵌套数组 Elasticsearch 中所有值的文档

Question

我正在尝试查询嵌套数组包含查询中传递的所有元素的文档。

索引存储组，每个组都有一个成员列表。我想查询包含给定成员的所有组。

映射:

"properties" : {
   "members" : {
      "type" : "nested",
      "properties" : {
         "name" : {
            "type" : "keyword"
         }
       }
    },
    "name" : {
        "type" : "text"
     }
   }
  }
}

示例内容:

[
  {
    "name" : "group 1",
    "members" : [
      {
        "name" : "alice"
      },
      {
        "name" : "bob"
      }
    ]
  },
  {
    "name" : "group 2",
    "members" : [
      {
        "name" : "alice"
      },
      {
        "name" : "foo"
      },
      {
        "name" : "bob"
      }
    ]
  },
  {
    "name" : "group 3",
    "members" : [
      {
        "name" : "foo"
      },
      {
        "name" : "bar"
      }
    ]
  }
]

我怎样才能找到同时拥有“alice”和“foo”成员的所有组？

我尝试了以下查询，但没有返回任何内容:

GET /group/_search
{
  "query": {
    "nested": {
      "path": "members",
      "query": {
        "bool": {
          "must": [
            {"match": {"members.name": "alice"}},
            {"match": {"members.name": "foo"}}
          ]
        }
      }
    }
  }
}

我也尝试过使用 term 而不是 match 但它没有给出任何结果。

Answer 1

您可以使用 nested within a must 子句。像这样:

GET /group/_search
{
 "query": {
   "bool": {
     "must": [
       {
         "nested": {
           "path": "members",
           "query": {
             "term": {
               "members.name": {
                 "value": "alice"
               }
             }
           }
         }
       },
       {
         "nested": {
           "path": "members",
           "query": {
             "term": {
               "members.name": {
                 "value": "foo"
               }
             }
           }
         }
       }
     ]
   }
 }
}