更新所有文檔中特定字段的彈性搜索文檔字段值

Question

我有這樣的文件。

{
"a":"test",
"b":"harry"
},
{
"a":""
"b":"jack"
}

我需要將帶有字段a=="" （空字符串）的文檔更新為給定索引的所有文檔中的默認值，例如null 。 任何幫助表示贊賞。 謝謝

Answer 1

使用帶攝取的查詢更新

_update_by_query 還可以通過指定如下管道來使用 Ingest Node 功能：

定義管道

PUT _ingest/pipeline/set-foo
{
  "description" : "sets foo",
  "processors" : [ {
      "set" : {
        "field": "a",
        "value": null
      }
  } ]
}

那么你可以像這樣使用它：

 POST myindex/_update_by_query?pipeline=set-foo
{
 "query": {
   "filtered": {
     "filter": {
       "script": {
         "script": "_source._content.length() == 0"
       }
     }
   }
 }
}'

或者

    POST myindex/_update_by_query?pipeline=set-foo
    {
        "query": {
            "bool" : {
                "must" : {
                    "script" : {
                        "script" : {
                            "inline": "doc['a'].empty",
                            "lang": "painless"
                         }
                    }
                }
            }
        }
    }

Answer 2

要查詢具有空字符串字段值的文檔，即 = ''
我做了，

"query": {
  "bool": {
    "must": [
      {
        "exists": {
          "field": "a"
        }
      }
    ],
    "must_not": [
      {
        "wildcard": {
          "a": "*"
        }
      }
      ]
    }
  }

因此，使用字段a==""更新所有文檔的總體查詢是，

POST test11/_update_by_query
{
  "script": {
    "inline": "ctx._source.a=null",
    "lang": "painless"
  },
  "query": {
    "bool": {
      "must": [
        {
          "exists": {
            "field": "a"
          }
        }
      ],
      "must_not": [
        {
          "wildcard": {
            "a": "*"
          }
        }
      ]
    }
  }
}