elasticsearch - 当字段不存在与字段存在但为null({})时，是否有办法区分Elasticsearch？

Question

我有2种文件:

"doc1":{
    "dummy_attribute":"HI",
    ...
    "important_attribute":{}
}
"doc2":{
    "dummy_attribute":"HI",
    ...
}

如果我这样搜索:

GET myindex/_search
{
  "query": {
    "bool": {
      "must_not": [{
        "exists": {
          "field": "important_attribute"
        }
      }]
    }
  }
}

它给我两个文件。
有没有一种方法可以仅搜索文档中实际上不存在“important_attribute”的文档？

Answer 1

不幸的是，由于ES treats a non-existent value the same way as an empty-ish value(null，""，[]或{})，这是不可能的。
您可以使用脚本字段快速检查文档是否包含空字典，但是在过滤时不能使用此上下文:

GET myindex/_search
{
  "query": {
    "bool": {
      "must_not": [
        {
          "exists": {
            "field": "important_attribute"
          }
        }
      ]
    }
  },
  "script_fields": {
    "has_empty_dict": {
      "script": {
        "source": "params._source.containsKey('important_attribute') && params._source.important_attribute.size() == 0"
      }
    }
  }
}