ElasticSearch 7.3.2中text/keyword类型日期字段范围过滤方案咨询

针对ES7.3.2版本下createTime为text类型无法正确做日期范围查询的问题，给你几个实用方案：

1. 用Painless脚本实现日期转换查询 #

直接在查询时通过脚本把text类型的日期字符串解析成日期对象，再做范围对比。注意要用createTime.keyword字段（保留完整未分词的日期字符串）来解析：

{
  "sort": {
    "_script": {
      "type": "date",
      "script": {
        "source": "ZonedDateTime.parse(doc['createTime.keyword'].value)",
        "lang": "painless"
      },
      "order": "desc"
    }
  },
  "query": {
    "bool": {
      "filter": [
        {
          "script": {
            "script": {
              "source": "def createDate = ZonedDateTime.parse(doc['createTime.keyword'].value); def start = ZonedDateTime.parse(params.gte); def end = ZonedDateTime.parse(params.lte); return createDate.isAfter(start.minusNanos(1)) && createDate.isBefore(end.plusNanos(1));",
              "lang": "painless",
              "params": {
                "gte": "2023-09-05T01:36:44.896855100",
                "lte": "2023-09-05T01:37:29.503598900"
              }
            }
          }
        }
      ]
    }
  }
}

这个方案无需修改索引结构，但脚本查询性能略低于原生date字段查询，适合临时或低频查询场景。

2. 新增并行date字段（不改动原字段类型） #

如果允许给索引加新字段（不修改原createTime的类型），这是性能最优的方案：

• 第一步，更新索引映射，添加date类型的createTime_date字段：

PUT /你的索引名/_mapping
{
  "properties": {
    "createTime_date": {
      "type": "date",
      "format": "yyyy-MM-dd'T'HH:mm:ss.SSSSSS"
    }
  }
}

• 第二步，用_update_by_query批量填充新字段值：

POST /你的索引名/_update_by_query
{
  "script": {
    "source": "ctx._source.createTime_date = ZonedDateTime.parse(ctx._source.createTime).toInstant().toEpochMilli();",
    "lang": "painless"
  }
}

之后就可以用新字段做原生的日期范围查询和排序：

{
  "sort": {
    "createTime_date": "desc"
  },
  "query": {
    "bool": {
      "filter": [
        {
          "range": {
            "createTime_date": {
              "gte": "2023-09-05T01:36:44.896855100",
              "lte": "2023-09-05T01:37:29.503598900"
            }
          }
        }
      ]
    }
  }
}

3. 修正词法匹配的range查询（仅限标准化格式） #

如果你的日期字符串是严格的ISO8601格式（yyyy-MM-dd'T'HH:mm:ss.SSSSSS），词法排序和日期排序逻辑一致，之前的问题是format参数写错了。修正后可以直接用createTime.keyword做范围查询：

{
  "sort": {
    "createTime.keyword": "desc"
  },
  "query": {
    "bool": {
      "filter": [
        {
          "range": {
            "createTime.keyword": {
              "gte": "2023-09-05T01:36:44.896855100",
              "lte": "2023-09-05T01:37:29.503598900",
              "format": "yyyy-MM-dd'T'HH:mm:ss.SSSSSSSSS"
            }
          }
        }
      ]
    }
  }
}

这个方案零侵入，但仅适合日期格式完全统一的场景，一旦格式出现差异就会失效。

内容的提问来源于stack exchange，提问作者Raju