Elasticsearch GET 给定字段的最后一个文档（如果存在）

Question

我有一个简短的问题，似乎很简单，但到目前为止我找不到任何答案。

我想在 Elasticsearch 节点上检索给定日期字段的最后一个文档。但我想要最后一个文档，仅用于包含特定字段的文档。

例如，假设我想获取包含字段“ promotionCode ”的最后一次购买：

询问 ：

http://elasticsearch:9200/store1/purchase/_search?q=vendor:Marie&size=1&sort=date:desc

其中store1是我的索引，购买文档类型。

现在假设我的 ElasticSearch 中有这两个文档：

"hits": [
      {
        "_index": "store1",
        "_type": "purchase",
        "_id": "1",
        "_score": 1,
        "_source": {
            "date": "2016-03-16T12:53:16.000Z",
            "vendor": "Marie",
            "promotionCode": "XYZ123"
        }
      },
      {
        "_index": "store1",
        "_type": "purchase",
        "_id": "2",
        "_score": 1,
        "_source": {
            "date": "2016-03-18T12:53:16.000Z",
            "vendor": "Marie"
        }
      }
]

上面的查询将检索 id 2 的文档，但我的结果中不会有任何字段“ promotionCode ”。

如果我想获取包含特定字段的最后一个文档，我该怎么做？

我探索了“字段”过滤器，但如果不包含该字段，它只会发回无效文档，并且我阅读了源过滤但不确定它是否在做我想要的......

非常感谢您的任何提示！

Answer 1

你可以试试这个查询：

{
    "query": {
        "term": { "vendor": "Marie" }
    },
    "filter": {
        "bool": {
            "must_not": { "missing": { "field": "promotionCode" } }
        }
    },
    "sort": { "date" : "desc" },
    "size": 1
}