elasticsearch - 通过查询 API 在 elasticsearch 更新中选择带有参数的文档字段

Question

ElasticSearch 版本 = 5.5

我继承了一些通过 update by query API 更新任意文档字段的代码像这样的任意值:

{
 "query": ...
 "script": {
   "inline": "ctx._source." + field + " = " + value + ";"
   }
 }

由于每分钟最大编译断路器，这有时会导致查询失败。

A partial update在这种情况下效果很好，但据我所知，部分更新仅在标准更新 API 中受支持，而不是通过查询 API 进行更新:

{
 "query": ...
 "doc": {
   field: value
   }
 }

Unknown key for a START_OBJECT in [doc]

至少，作为一个 ES 新手，我认为这就是那个错误的意思。在查询 API 文档的更新中也没有提到 doc。

假设我是对的，部分更新将不起作用，请按照 scripting guide 中的建议对脚本进行参数化似乎是下一步，但似乎没有任何方法可以访问参数指定的源字段:

# I wouldn't expect this to work, but tried anyway
{
 "query": ...
 "script": {
   "inline": "ctx._source.params.field = value;",
   "params": {
      "field": field,
      "value": value
      }
   }
 }

"caused_by":{"type":"null_pointer_exception","reason":null}}

尝试通过 doc-values 访问该字段似乎也不起作用:

{
 "query": ...
 "script": {
   "inline": "doc[params.field] = value;",
   "params": {
      "field": field,
      "value": value
      }
   }
 }

caused_by":{"type":"null_pointer_exception","reason":null}}

是否有任何方法可以修复此脚本或是否需要更广泛的重构？

Answer 1

你是对的，partial updates are not supported通过查询更新 API (+ here )。

不过，您几乎已经找到了正确的方法，就像这样:

{
 "query": ...
 "script": {
   "inline": "ctx._source[params.field] = params.value;",
   "params": {
      "field": field,
      "value": value
      }
   }
 }

更新:从 ES 6 开始，将 inline 替换为 source