elasticsearch - ElasticSearch 嵌套查询 - 排除父文档

Question

尝试排除其中一个子文档与查询不匹配的顶级文档。

对于下面的示例，我试图排除其中一个嵌套作业具有current: true并且与company name: Elastic. 但由于其中一个嵌套作业文档与current: falseand company匹配name: Elastic，因此返回此文档。我正在使用嵌套查询，其中必须匹配公司名称和过滤器，其中 current: false。我怎样才能使它不返回以下文件？

 "name": "john doe",
      "jobs": [
        {
          "title": "Vice President",
          "current": true,
          "company": {
            "name": "Elastic"
          }
        },
        {
          "title": "CEO",
          "current": false,
           "company": {
             "name": "Elastic"
          }
     ...

Answer 1

这个怎么样？请注意，我假设您有一个.keyword基本上与大写字母完全匹配的 sub0field。如果您有不同的名称，请相应地更改字段名称：

{
  "query": {
    "bool": {
      "must_not": [
        {
          "nested": {
            "path": "jobs",
            "query": {
              "bool": {
                "must": [
                  {
                    "term": {
                      "jobs.current": {
                        "value": "true"
                      }
                    }
                  },
                  {
                    "term": {
                      "jobs.company.name.keyword": {
                        "value": "Elastic"
                      }
                    }
                  }
                ]
              }
            }
          }
        }
      ]
    }
  }
}