【es聚合查询失败报字段为空错误】

关注

最新推荐文章于 2026-05-17 14:22:19 发布 · 1.1k 阅读

原创 ·

本内容遵循 CC 4.0 BY-SA 版权协议

· GEO检测

DSL聚合查询语法在es中的完整示例解析手把手带你掌握ES聚合查询的核心写法，从terms、metrics到嵌套聚合，结合真实场景讲透es查询语法的逻辑与避坑要点。每一步都紧扣es查询语法设计原理，帮你把聚合从‘能跑’升级到‘写得准、查得快、结果稳’。阅读详情

问题：es聚合查询失败，报错
A document doesn’t have a value for a field! Use doc[].size()==0 to check if a document is missing a field!
在这里插入图片描述
背景：这个字段有为空，有不为空的，为空报错很正常，但是不为空应该都可以聚合出来

但是实际情况就是不为空也报这个错。
就是明明字段有内容，实际返回的确实空

原因
聚合的都是keyword字段，太长的都聚合失败返回空，考虑可能和数据类型和长度有关。
查询资料说，keyword字段支持的最大长度是–32766个utf-8字符，可以通过ignore_above指定字符长度，超过长度后的数据将不被索引到。
查看字段映射
GET /索引/_mappings
查看一下关注的聚合字段，的确是有长度256限制
在这里插入图片描述
原来是
es5.0之后，mapping的时候会默认生成text和keyword类型，keyword类型默认长度256,修改映射的模版即可。
但是
修改的字段类型必须要重新建立一个新的es索引才会生效。
以下是修改 ignore_above 属性的一般步骤：

创建一个新的索引映射，修改 ignore_above 属性为所需的值。
将现有索引中的数据重新索引到新的索引中。
删除原来的索引，使用新的索引替换它。
下面是一个基本示例，演示了如何创建一个新的索引映射，修改 ignore_above 属性为新值，并将数据重新索引到新的索引中：
#创建新的索引映射
（或者在页面定义Index templates模版的时候，直接mapping成keyword，不用定义长度也可以）
PUT /your_new_index_name
{
“mappings”: {
“properties”: {
“your_keyword_field”: {
“type”: “keyword”,
“ignore_above”: 256 # 设置新的 ignore_above 值
}
}
}
}

#将现有索引中的数据重新索引到新的索引中
（这个要注意数据量大可能传不完_，可以控制一下切片数量和速率
reindex?slices=auto&refresh&requests_per_second=500）
POST _reindex
{
“source”: {
“index”: “your_old_index_name”
},
“dest”: {
“index”: “your_new_index_name”
}
}

#删除原来的索引，使用新的索引替换它
（如果是别名，就加上*号就可以全部删除掉）
DELETE /your_old_index_name

新的就可以直接查询，不会报错了