ElasticSearch объединить MUST и MUST_NOT

Question

Мне нужно найти все документы, которые содержат данный идентификатор из списка и не имеют поля "device_data".

Мой поисковый запрос:

{
    "query": {
      "bool" : {
        "must" : [
          {
            "terms" : {
              "id" : [
                "1cbe0c01-6e0c-11e8-b79f-097b2a39b616"
              ]
            }
          }
        ],
        "must_not" : [
          {
            "exists" : {
              "field" : "device_data"
            }
          }
        ]
      }     
    }
}

Все еще возвращает этот документ, гдея ожидаю, что он не будет найден, поскольку "device_data" присутствует.Что я делаю не так?

{
    "took": 6,
    "timed_out": false,
    "_shards": {
        "total": 1,
        "successful": 1,
        "failed": 0
    },
    "hits": {
        "total": 1,
        "max_score": 4.9881625,
        "hits": [
            {
                "_index": "iot_data",
                "_type": "sensors_by_id",
                "_id": "[\"1cbe0c01-6e0c-11e8-b79f-097b2a39b616\",\"1cbe0c00-6e0c-11e8-b79f-097b2a39b616\"]",
                "_score": 4.9881625,
                "_source": {
                    "field_id": "123",
                    "device_data": {
                        "comm_nr": "xxxx1",
                        "id": "542b9010-67b6-11e8-ab71-997fe8a668b8",
                        "tag": "",
                        "type": ""
                    },
                    "groups": "group-test",
                    "id": "1cbe0c01-6e0c-11e8-b79f-097b2a39b616",
                    "time": "1cbe0c00-6e0c-11e8-b79f-097b2a39b616",
                    "username": "group-test"
                }
            }
        ]
    }
}

Answer 1

Вам необходимо использовать поле терминала, например device_data.id, например:

    "must_not" : [
      {
        "nested": {
          "path": "device_data",
          "query": {
            "exists" : {
              "field" : "device_data.id"
            }
          }
        }
      }
    ]