Tldr;

那是因为路flattened fields work的缘故。
在您的情况下：

{
    "_meta":{
        "user": {
            "name": "some name"
        }
    }
}

Elasticsearch可用的表示法有：

{
    "_meta": ["some name"],
    "_meta.user.name": "some name"
}

为了重现

对于设置：

PUT /74025685/
{
  "mappings": {
    "dynamic": "strict",
    "properties": {
      "_meta":{
        "type": "flattened"
      }
    }
  }
}

POST /_bulk
{"index":{"_index":"74025685"}}
{"_meta":{"user": "some user"}}
{"index":{"_index":"74025685"}}
{"_meta":{"user": null, "age": 10}}
{"index":{"_index":"74025685"}}
{"_meta":{"user": ""}}
{"index":{"_index":"74025685"}}
{"_meta":{"user": {"username": "some user"}}}

此查询将查找2条记录：

GET 74025685/_search
{
  "query": {
    "term": {
      "_meta": {
        "value": "some user"
      }
    }
  }
}

这一条，只打算匹配第一个文档：

GET 74025685/_search
{
  "query": {
    "term": {
      "_meta.user": {
        "value": "some user"
      }
    }
  }
}

因此对于exist查询：
此方法将只返回最后一个文档。

GET 74025685/_search
{
  "query": {
    "exists": {
      "field": "_meta.user.username"
    }
  }
}

而这一个操作系统将返回第1个和第3个：

GET 74025685/_search
{
  "query": {
    "exists": {
      "field": "_meta.user"
    }
  }
}