Elasticsearch多range查询异常：扩大deliveryStatus上限返回空结果

问题原因 #

• text字段的range查询按字典序而非数值排序：你的deliveryStatus是text类型，Elasticsearch对text字段执行range查询时，会按字符串的字典序比较，而非数值大小。比如字符串"10"的字典序小于"9"（因为首字符'1'的ASCII码小于'9'），当你把上限设为10及以上时，range: {gte: -2, lte: 10}会过滤掉所有字典序大于"10"的值——包括原本符合条件的"9"，再结合cardDate=2024-04-16的过滤，自然没有匹配结果。
• 单独查询返回大量结果的逻辑：单独查询deliveryStatus(-2至10)时，返回的是字典序介于"-2"和"10"之间的所有值（比如"1"、"10"、"11"等），但这些值对应的文档中没有cardDate=2024-04-16的记录，所以联合查询为空。

修复方案 #

方案1：Runtime Field临时转换类型（无需修改索引） #

在查询中定义Runtime Field，将deliveryStatus.keyword的精确值转换为整数，实现数值范围查询，不需要改动现有索引结构：

{
  "query": {
    "bool": {
      "must": [
        {
          "range": {
            "cardDate": {
              "gte": "2024-04-16",
              "lte": "2024-04-16"
            }
          }
        },
        {
          "range": {
            "deliveryStatus_num": {
              "gte": -2,
              "lte": 13
            }
          }
        }
      ]
    }
  },
  "runtime_mappings": {
    "deliveryStatus_num": {
      "type": "long",
      "script": {
        "source": """
          try {
            emit(Integer.parseInt(doc['deliveryStatus.keyword'].value));
          } catch (Exception e) {
            emit(null);
          }
        """
      }
    }
  }
}

• 说明：通过deliveryStatus.keyword获取精确字符串值，尝试转换为整数；转换失败时返回null，不会匹配range条件，避免非数值数据干扰。

方案2：添加数值子字段并重新索引（长期高效查询） #

如果需要频繁执行数值范围查询，可给deliveryStatus添加long类型子字段，再通过_update_by_query填充数据：

1. 更新索引映射，添加数值子字段：

PUT /your_index/_mapping
{
  "properties": {
    "deliveryStatus": {
      "type": "text",
      "fields": {
        "keyword": {
          "type": "keyword",
          "ignore_above": 256
        },
        "long": {
          "type": "long"
        }
      }
    }
  }
}

2. 执行_update_by_query，将现有数据转换为数值类型填充到新子字段：

POST /your_index/_update_by_query
{
  "script": {
    "source": """
      try {
        ctx._source.deliveryStatus.long = Integer.parseInt(ctx._source.deliveryStatus);
      } catch (Exception e) {
        ctx._source.deliveryStatus.long = null;
      }
    """
  }
}

3. 后续查询直接使用数值子字段：

{
  "query": {
    "bool": {
      "must": [
        {
          "range": {
            "cardDate": {
              "gte": "2024-04-16",
              "lte": "2024-04-16"
            }
          }
        },
        {
          "range": {
            "deliveryStatus.long": {
              "gte": -2,
              "lte": 13
            }
          }
        }
      ]
    }
  }
}

• 说明：该方案需要一次全量更新，但后续查询性能优于Runtime Field，适合长期使用。

内容的提问来源于stack exchange，提问作者Gagak