elasticsearch - 在Elasticsearch中，如何在没有整个对象的情况下返回整个嵌套字段？

Question

我有一个映射，其中有一个嵌套类型，该嵌套对象通常包含多个对象，因此，如果检索到整个主对象，则它是一个数组。使用搜索请求的“字段”部分，我可以获取主对象的字段以及嵌套对象的字段(作为数组，除非只有一个)，但显然不是整个嵌套对象数组。除了获取整个对象(忽略字段)之外，还有其他方法吗？

例如:
{
"properties: {
"f1": {"type": "string"},
"f2": {"type": "string"},
...
"n": {
"type": "nested",
"properties": {
"n1": {"type": "string"},
"n2": {"type": "string"},
...
}
}
}
}
通常，n将是一个数组，但可能未为所有条目设置n1

该查询有效，但是由于数组中某些对象缺少n1，因此无济于事:
{"query": {"nested": {"path": "n", "query": {"match": {"n.n1","something"}}}},
"fields": ["f1", "n.n1"]}
这不是(“字段[n]不是叶字段”)，但是我真正想要的是:
{"query": {"nested": {"path": "n", "query": {"match": {"n.n1","something"}}}},
"fields": ["f1", "n"]}
但这确实是要以检索包括n的整个对象为代价的:
{"query": {"nested": {"path": "n", "query": {"match": {"n.n1","something"}}}}}
是否缺少某些查询语法，当n中的一个匹配项中的某个字段匹配时，会给我整个数组n(以及主对象中的至少一个字符串字段)，却没有得到整个匹配对象？

Answer 1

我认为您想要的可能是Inner_Hits https://www.elastic.co/guide/en/elasticsearch/reference/current/search-request-inner-hits.html#top-level-inner-hits

基本上，您可以执行一个查询，该查询将只返回与查询匹配的嵌套对象，而不是与查询匹配的每个“父”对象的所有嵌套对象。

结合_source: false标志，我想您或多或少会得到想要的东西。

这是一个例子:

  "_source": "false",
  "query": {
        "match": {
          "n.n1": "something"
        }
      },
  "inner_hits": {
  "myname": {
    "path": {
      "n": {
        "query": {
          "match": {
            "n.n1": "something"
          }
        }
      }
    }
  }
}

顶级查询将为您提供所有父文档，其中包含 n.n1 contains "something"的任何内部文档。然后，内部查询还将过滤该数组，使其仅过滤具有 n.n1 contains "something"的内部文档。如果您实际上根本不想过滤 Inner_hits，则只希望所有它们都即使n1为null，也只需将内部匹配查询更改为 match_all即可。

这将给您返回如下响应:

 {
    "_index": "myindex",
    "_type": "mytype",
    "_id": "theid",
    "_score": 1,
    "inner_hits": {
      "myname": {
        "hits": {
          "total": 2,
          "max_score": 2.4890606,
          "hits": [
            {
              "_index": "myindex",
              "_type": "mytype",
              "_id": "2",
              "_nested": {
                "field": "n",
                "offset": 1
              },
              "_score": 2.4890606,
              "_source": {
                "n1": "something",
                "n2": "whatever"
              }
            },
            {
              "_index": "myindex",
              "_type": "mytype",
              "_id": "3",
              "_nested": {
                "field": "n",
                "offset": 0
              },
              "_score": 2.4890606,
              "_source": {
                "n1": "something",
                "n2": "great"
              }
            }
          ]
        }
      }
    }
  }

让我知道是否有任何不清楚的地方。

编辑:

根据我的评论，这里是一个例子:

{

"fields": ["f1"], 
  "query": {
    "match": {
      "n.n1": "something"
    }
  },
  "inner_hits": {
    "myname": {
      "path": {
        "n": {
          "query": {
           "match_all" : {}
          }
        }
      }
    }
  }
}

该查询将为您提供所有具有ANY子级的父级文档，其中n.n1包含“某物”。内部匹配查询将为您提供所有 parent 的子女，包括n.n1不包含“某物”的那些子女。字段标志将意味着仅返回父文档的选定字段。