Elasticsearch全局聚合未忽略主查询日期范围过滤问题排查

要解决global聚合受主查询日期过滤影响的问题，需要调整过滤条件的位置，并确保聚合包含必要的过滤逻辑，具体修改如下：

修正后的完整查询语句 #

{
    "query": {
        "bool": {
            "must": [
                {
                    "multi_match": {
                        "query": "my search term",
                        "fields": [
                            "title",
                            "keywords",
                            "text"
                        ]
                    }
                }
            ],
            "filter": [
                {
                    "terms": {
                        "catid": [
                            83
                        ]
                    }
                }
            ]
        }
    },
    "aggs": {
        "global_aggregation": {
            "global": {},
            "aggs": {
                "filtered_aggregation": {
                    "filter": {
                        "bool": {
                            "must": [
                                {
                                    "multi_match": {
                                        "query": "my search term",
                                        "fields": [
                                            "title",
                                            "keywords",
                                            "text"
                                        ]
                                    }
                                },
                                {
                                    "terms": {
                                        "status": [
                                            2
                                        ]
                                    }
                                },
                                {
                                    "terms": {
                                        "catid": [
                                            83
                                        ]
                                    }
                                }
                            ]
                        }
                    },
                    "aggs": {
                        "by_time_period": {
                            "date_histogram": {
                                "field": "updateDate",
                                "calendar_interval": "quarter",
                                "format": "yyyy-MM-dd",
                                "order": {
                                    "_key": "desc"
                                }
                            },
                            "aggs": {
                                "top_hits_per_bucket": {
                                    "top_hits": {
                                        "size": 10,
                                        "_source": [
                                            "title",
                                            "msid",
                                            "keywords",
                                            "updateDate"
                                        ]
                                    }
                                }
                            }
                        }
                    }
                }
            }
        }
    },
    "post_filter": {
        "range": {
            "updateDate": {
                "gte": "now/d-30d",
                "lte": "now/d"
            }
        }
    },
    "size": 0,
    "_source": [
        "title",
        "msid",
        "keywords",
        "updateDate"
    ]
}

修改说明 #

1. 将日期范围过滤移到post_filter
post_filter是在查询执行完成后应用的过滤，仅影响最终返回的搜索结果（这里size=0，实际不影响结果），不会对聚合计算产生限制。原来的主query中的filter会限制整个查询的文档集，容易导致global聚合间接受影响，改用post_filter能彻底避免这种耦合问题。

2. 在global聚合的过滤中添加catid=83条件
   原来的主query包含catid=83的过滤，若你希望聚合仅统计该分类下的文档，需要将此条件同步到global聚合内部的filtered_aggregation中，否则聚合会统计所有分类下符合搜索词和status=2的文档。

修改后，global聚合将基于索引中所有符合catid=83、status=2和搜索词的文档进行日期直方图统计，不受最近30天的日期限制，同时主查询的逻辑依然保持（仅筛选最近30天的结果，因size=0实际无返回数据）。

内容的提问来源于stack exchange，提问作者Nishkarsh Dixit