Как обновить и удалить первый символ поля массива в elasticsearch

Question

У меня есть следующий индекс в эластичном поиске, указанный как jsondoc

Текущий

{
"bar": {
    "bar": [{
            "bar": [{
                    "bar": [{
                            "foo": "Y111111111111"
                        }
                    ]
        }
    ]
}

}}

Требуется обновление

{
"bar": {
    "bar": [{
            "bar": [{
                    "bar": [{
                            "foo": "111111111111"
                        }
                    ]
        }
    ]
}

}}

Как мне обновить индекс, чтобы удалить первый символ строки, равный bar?

Я пробовал следующий синтаксис, который работает для одного поля, но получаю исключение при работе с полем массива

{
  "error": {
  "root_cause": [
  {
    "type": "script_exception",
    "reason": "runtime error",
    "script_stack": [
      "ctx._source.foo = ctx._source.foo.substring(1);",
      "           ^---- HERE"
    ],
    "script": "ctx._source.foo = ctx._source.foo.substring(1);",
    "lang": "painless"
  }
 ],
 "type": "script_exception",
 "reason": "runtime error",
 "script_stack": [
  "ctx._source.foo = ctx._source.foo.substring(1);",
  "           ^---- HERE"
],
"script": "ctx._source.foo = ctx._source.foo.substring(1);",
"lang": "painless",
"caused_by": {
  "type": "illegal_argument_exception",
  "reason": "Illegal list shortcut value [foo]."
  }
 },
 "status": 400
}




POST test/_update_by_query 
{
"query": {
"prefix": {
  "foo": "Y"
}
},
"script": {
"source": "ctx._source.foo = ctx._source.foo.substring(1);"
}

Картография

{
"TEST": {
    "mappings": {
        "properties": {
            "bar": {
                "properties": {
                "bar": {
                        "properties": {
                            "bar: {
                                "properties": {
                                "bar": {
                                        "properties": {
                                        "foo": {
                                                "type": "keyword"
                                            }
                                            }
                                    }
                                }
                            }
                        }
                    }
                   }
            }
        }
    }
    }

}

Answer 1

Я бы сделал это следующим образом. Найдите все документы, foo поле начинается с Y а затем обновите все foo поля, удалив первый символ:

POST test/_update_by_query
{
  "query": {
    "prefix": {
      "bar.bar.bar.bar.foo": "Y"
    }
  },
  "script": {
    "source": "ctx._source.bar.bar[0].bar[0].bar[0].foo = ctx._source.bar.bar[0].bar[0].bar[0].foo.substring(1);"
  }
}

PS: запрос будет зависеть от вашего bar поля вложены или нет, но если это не так, вышеуказанный запрос должен работать.