Elasticsearch Exists 키워드

Elasticsearch에서 인덱스에 필드의 값이 존재하는지 조회하기 위한 쿼리로 exists를 사용할 수 있습니다.

이때 인덱스의 매핑 설정에 따라 정상적으로 조회가 되지 않을 수 있는데요, exists로 필드의 존재 여부를 조회하기 위해서는 매핑의 index가 true로 설정이 되어야 합니다.

 

PUT /exists-tet
{
  "mappings": {
    "properties": {
      "index_true": {
        "type": "keyword",
        "index": true,
        "doc_values": false
      },
      
      "index_false": {
        "type": "keyword",
        "index": false,
        "doc_values": false
      }
    }
  }
}

index_true는mappings에서 index를 true로 설정하였고, index_false는 false로 설정했습니다.

(index_true에서 index의 매핑 정보가 검색이 안되는건 디폴트가 true여서 따로 보여지지가 않는 것 같습니다.)

 

 

POST /exists-tet/_doc
{
  "index_true": "index_true1"
}

POST /exists-tet/_doc
{
  "index_false": "index_false1"
}

POST /exists-tet/_doc
{
  "index_false": "index_false2"
}

POST /exists-tet/_doc
{
  "index_false": "index_false3"
}

POST /exists-tet/_doc
{
  "index_true": "index_true2",
  "index_false": "index_false4"
}

추가적으로 index_true, index_false 데이터를 여러 건 추가합니다.

 

 

GET /exists-tet/_search
{
  "query": {
    "exists": {
      "field": "index_true"
    }
  }
}

위 데이터를 통해 index_true 를 exists로 조회해보면, 히트 데이터가 2건으로 정상적으로 조회가 되는 반면에,

 

 

GET /exists-tet/_search
{
  "query": {
    "exists": {
      "field": "index_false"
    }
  }
}

index_false 를 exists로 조회해보면 아무런 데이터가 조회가 되지 않습니다.

 

 

GET /exists-tet/_search
{
  "query": {
    "bool": {
      "must_not": {
        "exists": {
          "field": "index_true"
        }
      }
    }
  }
}

추가적으로 index_true가 존재하지 않는(must_not > exists) 필드를 조회하려면 위 쿼리로 수행할 수 있습니다.

 

 

 

색인된 데이터에서 특정 필드가 null이 아닌 데이터를 조회하려고 할 때, exists 키워드를 사용하여 null이 아닌 데이터만 조회하려고 했더니 원하는 데이터가 조회되지 않아 찾아보고 정리한 내용으로, 틀린 내용이 있을 수 있습니다. 🤣