详解如何在Elasticsearch中搜索空值
作者：Elasticsearch
这篇文章主要为大家介绍了如何在Elasticsearch中搜索空值的方法示例详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪
引言
根据 Elasticsearch 文档，无法索引或搜索空值 null。 当一个字段设置为 null（或空数组或空值数组）时，它被视为该字段没有值。
那么如何找到 product_name 为空（null）的文件呢？
选项 1：null_value 映射参数
你可以在配置索引映射时定义 null_value 参数。 它将允许你在索引文档时用指定值替换显式空值 null，以便它可以被索引和搜索。
让我们创建索引名称 products，其中包含值为 NULL 的 product_name 字段。
PUT products
{
"mappings": {
"properties": {
"product_name":{
"type": "keyword",
"null_value": "NULL"
}
}
}
}让我们用 product_name 字段索引一些文档，该字段的值为 null 或空数组。
POST products/_doc/1
{
"product_name": null,
"company":"apple"
}
POST products/_doc/2
{
"product_name": [],
"company":"apple"
}
让我们查询并检查我们得到的结果：
POST products/_search
{
"query": {
"match": {
"product_name": "NULL"
}
}
}
上面的搜索结果为：
`
{
"took": 1009,
"timed_out": false,
"_shards": {
"total": 1,
"successful": 1,
"skipped": 0,
"failed": 0
},
"hits": {
"total": {
"value": 1,
"relation": "eq"
},
"max_score": 0.2876821,
"hits": [
{
"_index": "products",
"_id": "1",
"_score": 0.2876821,
"_source": {
"product_name": null,
"company": "apple"
}
}
]
}
}
`
什么？？？ 为什么 Elasticsearch 只返回一个文档而不返回第二个具有空数组的文档？ 因为，
- 一个空数组不包含明确的 null，因此不会被 null_value 替换。
此外，product_name 值仅作为 null 而不是作为在索引映射中设置的 NULL。 因为，
- null_value 只影响数据的索引方式，它不会修改 _source 文档。
现在，当 product_name 为 null 或空数组时，如何将两个文档都放入结果中？
选项2：使用 MUST_NOT 查询
让我们定义没有 null_value 的索引映射和与上面相同的索引文档。
PUT products
{
"mappings": {
"properties": {
"product_name":{
"type": "keyword"
}
}
}
}
现在你可以使用以下查询：
POST products/_search
{
"query": {
"bool": {
"must_not": [
{
"exists": {
"field": "product_name"
}
}
]
}
}
}
上述查询的结果，它现在返回两个结果：
`
{
"took": 1,
"timed_out": false,
"_shards": {
"total": 1,
"successful": 1,
"skipped": 0,
"failed": 0
},
"hits": {
"total": {
"value": 2,
"relation": "eq"
},
"max_score": 0,
"hits": [
{
"_index": "products",
"_id": "1",
"_score": 0,
"_source": {
"product_name": null,
"company": "apple"
}
},
{
"_index": "products",
"_id": "2",
"_score": 0,
"_source": {
"product_name": [],
"company": "apple"
}
}
]
}
}
`
将 must_not 与 exists 查询一起使用的优点：
- 此选项 2 不依赖于字段的数据类型，无论字段的数据类型如何，它都会起作用，但选项 1 null_value 需要与字段的数据类型相同。 例如，长字段不能有字符串 null_value。
- 选项 1 不适用于文本类型的字段，因为 Elasticsearch 不允许为文本类型的字段设置 null_value 参数。
- 选项 2 也是单一且高效的解决方案，因为 1) 它不需要根据字段映射中定义的值添加 null 值的开销。2）索引大小也会变小，导致索引变少，搜索查询变快。
以上就是详解如何在Elasticsearch中搜索空值的详细内容，更多关于Elasticsearch搜索空值的资料请关注脚本之家其它相关文章！