Elasticsearch: Existe une requête sur un champ binaire

Question

Je cherche un moyen de rechercher le nombre de documents ayant un certain champ binaire "non défini" dans un index mappé. Cependant, la requête standard "Existe" ne semble pas fonctionner. Exemple:

{ 
 
    "some-index": { 
 
    "mappings": { 
 
     "some-type": { 
 
     "properties": { 
 
      "data": { 
 
      "type": "binary" 
 
      } 
 
     } 
 
     } 
 
    } 
 
    } 
 
}

Requête: POST http://.../some-index/some-type/_search?size=1

{ 
 
    "query":{ 
 
    "exists":{ 
 
     "field":"data" 
 
    } 
 
    } 
 
}

La requête serait au-dessus de retour 0 résultat, peu importe quoi. Je suppose que c'est parce que Elasticsearch ne stocke pas les champs binaires dans la source par défaut, et la requête "Existe" ne regarde que la source.

Existe-t-il une alternative à l'utilisation de la requête Exists, idéalement sans utiliser de champ booléen supplémentaire dans le mappage?

Answer 1

Est-ce que ce qui suit fait ce que vous voulez ... Je crée un template avec field1 comme type binaire, puis indexe un document avec juste field2 (que je n'ai pas pris la peine de définir) puis je cherche des docs sans field1. Vous pouvez exécuter ces derniers dans la console Dev dans Kibana

PUT _template\binary 
{ 
      "template": "binary", 
      "mappings": { 
      "binary": { 
       "properties": { 

        "field1": { 
        "type": "binary" 
        } 
      } 
      } 
     }} 

PUT /binary/type/1 
{ 
    "field2":"abc" 
} 

GET binary/_search 
{ 
    "query": { 
     "bool": { 
      "must_not": { 
       "exists": { 
        "field": "field1" 
       } 
      } 
     } 
    } 
} 

Cela devrait retourner le document que vous venez d'indexer ... si vous changez à ce qui suit, il ne devrait pas rien parce que field2 est présent!

GET binary/_search 
{ 
    "query": { 
     "bool": { 
      "must_not": { 
       "exists": { 
        "field": "field2" 
       } 
      } 
     } 
    } 
}