Elasticsearch:如何在 Elasticsearch 中搜索空值

2023年1月28日   |   by mebius

%title插图%num

根据 Elasticsearch 文档,无法索引或搜索空值 null。 当一个字段设置为 null(或空数组或空值数组)时,它被视为该字段没有值。

那么如何找到product_name 为空(null)的文件呢?

选项 1:null_value 映射参数

你可以在配置索引映射时定义 null_value 参数。 它将允许你在索引文档时用指定值替换显式空值 null,以便它可以被索引和搜索。

让我们创建索引名称 products,其中包含值为 NULL 的 product_name 字段。

PUT products
{
  "mappings": {
    "properties": {
      "product_name":{
        "type": "keyword",
        "null_value": "NULL"
      }
    }
  }
}

让我们用 product_name 字段索引一些文档,该字段的值为 null 或空数组。

POST products/_doc/1
{
  "product_name": null,
  "company":"apple"
}
POST products/_doc/2
{
  "product_name": [],
  "company":"apple"
}

让我们查询并检查我们得到的结果:

POST products/_search
{
  "query": {
    "match": {
      "product_name": "NULL"
    }
  }
}

上面的搜索结果为:

{
  "took": 1009,
  "timed_out": false,
  "_shards": {
    "total": 1,
    "successful": 1,
    "skipped": 0,
    "failed": 0
  },
  "hits": {
    "total": {
      "value": 1,
      "relation": "eq"
    },
    "max_score": 0.2876821,
    "hits": [
      {
        "_index": "products",
        "_id": "1",
        "_score": 0.2876821,
      tgcode  "_source": {
          "product_name": null,
          "company": "apple"
        }
      }
    ]
  }
}

什么??? 为什么 Elasticsearch 只返回一个文档而不返回第二个具有空数组的文档? 因为,

  • 一个空数组不包含明确的 null,因此不会被 null_value 替换。

此外,product_name 值仅作为 null 而不是作为在索引映射中设置的 NULL。 因为,

  • null_value 只影响数据的索引方式,它不会修改 _source 文档。

现在,当 product_name 为 null 或空数组时,如何将两个文档都放入结果中?

选项2:使用 MUST_NOT 查询

让我们定义没有 null_value 的索引映射和与上面相同的索引文档。

PUT products
{
  "mappings": {
    "properties": {
      "product_name":{
        "type": "keyword"
      }
    }
  }
}

现在你可以使用以下查询:

POST products/_search
{
  "query": {
    "bool": {
      "must_not": [
        {
          "exists": {
            "field": "product_name"
          }
        }
      ]
    }
  }
}

上述查询的结果,它现在返回两个结果:

{
  "took": 1,
  "timed_out": false,
  "_shards": {
    "total": 1,
    "successful": 1,
    "skipped": 0,
    "failed": 0
  },
  "hits": {
    "total": {
      "value": 2,
      "relation": "eq"
    },
    "max_score": 0,
    "hittgcodes": [
      {
        "_index": "products",
 tgcode       "_id": "1",
        "_score": 0,
        "_source": {
          "product_name": null,
          "company": "apple"
        }
      },
      {
        "_index": "products",
        "_id": "2",
        "_score": 0,
        "_source": {
          "product_name": [],
          "company": "apple"
        }
      }
    ]
  }
}

将 must_not 与 exists 查询一起使用的优点:

  • 此选项 2 不依赖于字段的数据类型,无论字段的数据类型如何,它都会起作用,但选项 1 null_value 需要与字段的数据类型相同。 例如,长字段不能有字符串 null_value。
  • 选项 1 不适用于文本类型的字段,因为 Elasticsearch 不允许为文本类型的字段设置 null_value 参数。
  • 选项 2 也是单一且高效的解决方案,因为 1) 它不需要根据字段映射中定义的值添加 null 值的开销。2)索引大小也会变小,导致索引变少,搜索查询变快。

文章来源于互联网:Elasticsearch:如何在 Elasticsearch 中搜索空值

Tags: