elasticsearch - Elasticsearch查找所有 'delivered'但不是 'opened'的消息

Question

我有以下Elasticsearch索引数据:

id|message_id|   action|
 1|         1|delivered|
 2|         1|   opened|
 3|         2|delivered|
 4|         3|delivered|
 5|         4|delivered|
 6|         5|   opened|

如何查找所有“未打开”的消息？
预期结果:

id|message_id|   action|
 3|         2|delivered|
 4|         3|delivered|

Answer 1

对于单个查询而言，这将很困难，因为您的数据已被规范化，因此将需要自身进行连接，而ESIA真正不可能使用AFAIK。我认为有两种解决方案:

使用操作的嵌套字段对数据进行非规范化。

使用两个查询:在第一个查询中，您检索所有传递的消息。对于第二个查询，您可以使用第一个查询中的 message_ids ，并使用 bool(boolean) 过滤器将ids filter和term filter组合在一起，以获取未打开的查询。