正则表达式规则文件格式错误：数组后缺少字段名 - 如何解决此 Elasticsearch 异常

适用版本： 6.8-8.9

1. 错误异常的基本描述 #

解析正则表达式规则文件时，如果数组结构后面没有接字段名，会看到：

malformed regular expression file; should continue with 'field_name' after 'array'

2. 为什么会发生这个错误 #

这是规则文件结构错误，不是查询 DSL 错误。源码在读 YAML/内容流时，进入数组后期望接下来是 FIELD_NAME；如果不是，就直接抛出解析异常。

也就是说，文件层级不符合预期。

3. 如何排查和解决这个异常 #

1. 定位出错的规则文件。
2. 检查数组结束后的下一个 token 是否仍是合法字段名。
3. 对照官方格式，确认对象、数组和字段层级是否写乱。

4. 如何解决这个错误 #

方案一：修正规则文件层级 #

确保数组内容后继续的是合法字段名，而不是值、数组或错误缩进导致的其他 token。

方案二：用 YAML 校验器检查格式 #

先验证文件能否被标准 YAML 解析，再检查业务字段层级。

方案三：从最小示例重建 #

如果文件已较复杂，建议从一份最小可用规则文件重建，再逐段迁移内容。

5. 预防建议 #

• 不要手工维护过于复杂的嵌套规则文件。
• 对规则文件变更增加格式校验和启动前测试。
• 保留示例模板，减少不同人手工编辑造成的层级漂移。

6. 小结 #

这个异常说明正则表达式规则文件的数组后结构不合法。修复时应回到文件本身检查层级与字段名，而不是从运行时搜索逻辑排查。

相关错误 #

• malformed-regular-expression-file-expecting-object-how-to-solve-this-elasticsearch-exception
• unexpected-token-token-in-reducername-how-to-solve-this-elasticsearch-exception
• failed-to-parse-request-how-to-solve-this-elasticsearch-exception

附：日志上下文 #

while (token == XContentParser.Token.START_OBJECT) {
 token = yamlParser.nextToken();  if (token != XContentParser.Token.FIELD_NAME) {
 throw new ElasticsearchParseException("malformed regular expression file; should continue with 'field_name' after 'array'");
 }  MapregexMap = new HashMap<>();
 for (; token == XContentParser.Token.FIELD_NAME; token = yamlParser.nextToken()) {
 String fieldName = yamlParser.currentName();