es 如何查询json里面嵌套的内容

数据类似如下{
               "uuid": "853BE26A461EB840084A05BFE53DC902",
               "ip": [
                  {
                     "def_ip": "10.47.20.216",
                     "ip_int": 170857688
                  }
               ],
               "client_inf": {
                  "mac": "44-87-FC-45-91-4C",
                  "memory_size": "2G",
                  "install_time": 1469064694,
                  "work_group": "WORKGROUP",
                  "hardware_id": "     WD-WMAV2N618528",
                  "harddisk_size": "305G",
                  "orderalias": "GA-20160309TGKY"
               }
}
我想精确查找 def_ip 或者 mac ，查询语句应该怎么写