【Elasticsearch】映射：null_value 详解

null_value 是 Elasticsearch 中字段级别的参数，用于指定当字段值为 null 或字段不存在时，在索引中存储的替代值。这个功能主要用于确保 null 值可以被搜索和聚合。

1.核心支持字段类型

null_value 主要支持以下核心字段类型：

• 数值类型
  • long
  • integer
  • short
  • byte
  • double
  • float
  • half_float
  • scaled_float
• 字符串类型
  • keyword
  • text（需要配合 keyword 子字段使用）
• 日期类型
  • date
• 布尔类型
  • boolean
• IP 类型
  • ip

2.使用注意事项

• 类型匹配
  • null_value 必须与字段类型匹配。
  • 例如：数值字段的 null_value 必须是数字。
• 查询影响
  • 设置的 null_value 会作为实际值被索引。
  • 查询时需要查询替代值而非真正的 null。
• 聚合影响
  • 聚合时会将这些文档归入替代值的分组。
• 存储空间
  • 会增加索引大小，因为所有 null 都会被替换为具体值。
• 动态映射
  • 动态映射不会自动设置 null_value，需要显式定义。

3.使用示例

3.1 数值字段示例

PUT products
{
  "mappings": {
    "properties": {
      "price": {
        "type": "float",
        "null_value": 0.0
      }
    }
  }
}

3.2 字符串字段示例

PUT users
{
  "mappings": {
    "properties": {
      "email": {
        "type": "keyword",
        "null_value": "unknown@example.com"
      }
    }
  }
}

3.3 日期字段示例

PUT events
{
  "mappings": {
    "properties": {
      "event_date": {
        "type": "date",
        "null_value": "1970-01-01"
      }
    }
  }
}

3.4 查询示例

索引文档：

PUT products/_doc/1
{
  "name": "Product A",
  "price": null  // 将被索引为 0.0
}

PUT products/_doc/2
{
  "name": "Product B"  // price 字段缺失，将被索引为 0.0
}

查询替代值：

GET products/_search
{
  "query": {
    "term": {
      "price": 0.0
    }
  }
}

4.实际应用场景

• 统一处理缺失值：确保所有文档在特定字段上都有可搜索的值。
• 聚合分析：使 null 值能够参与聚合计算。
• 数据迁移：处理源数据中可能存在的 null 值。
• 默认值设置：为缺失字段提供业务上有意义的默认值。

5.替代方案比较

方案	优点	缺点
null_value	统一处理，可搜索可聚合	占用额外存储空间
exists 查询	不占用额外空间	只能判断存在性，不能聚合
应用层处理	灵活控制	增加应用复杂度

对于需要搜索和聚合 null 值的场景，null_value 是最直接的解决方案。