elasticsearch - ElasticSearch索引拓扑-字段覆盖

Question

我很好奇是否可以在ElasticSearch中设置索引结构和查询，以便可以在尽可能少的查询中实现以下操作。

让我们定义系统中存在的一些东西。

一个文档有很多与其来源，数据类型等相关的信息。为简化起见，我们将为它们提供三个字段:id，tone和date。它有一些全文元素，但是已经被

处理了

一个报告有很多与搜索查询相关的信息。为了我们的目的，它们分别存储。它们也有一个ID，我们称为idReport

剪辑是报告和文档之间的链接。它表示为id-idReport映射，可以具有可选的第三个字段:tone的覆盖

我们系统中的关键问题在于，关联链接中存在的tone需要覆盖所有方面的文档上存在的tone，但不能替换。有些报告可能认为文档是肯定的，而另一些报告则认为它是中立的，甚至是肯定的。

我当时想将报表链接存储为文档中的嵌套字段。实际上，文档如下:

 {
   id: integer,
   tone: integer,
   reports: [
      { id: integer,
        tone: integer
      }
   ]
 }

关键问题在于，是否可以在一个查询中使用嵌套字段中存在的任何内容无缝覆盖该音调。如果没有，最好的前进方向是什么？

Answer 1

有可能在1个查询中使用script fields。

我要做的是将嵌套报表重组为一个对象，如下所示:

  {
     id: integer,
     tone: integer,
     reports: {
       idA: {
         tone: integer
       } ,
       idB: {
         tone: integer
       } 
     }
   }

然后进行这样的查询，该查询返回“toneWithFallback”作为包含所需内容的字段:

    {
        "query" : {
           ...
        },
        "script_fields" : {
            "toneWithFallback" : {
                "script" : "_source.reports[reportId].empty || _source.reports[reportId].tone.empty ? _source.reports[reportId].tone: _source.tone ",
                "params" : {
                    "reportId"  : "<theIdAsAString>"
                }
            }
        }
   }

您也可以通过脚本filter，sort或facet。