如何在Elasticsearch中模拟长耗时查询？替代sleep/delay命令

• 利用Painless脚本构造计算耗时
  在查询中添加脚本字段，通过循环执行无意义计算占用CPU时间，直接模拟慢查询逻辑。示例：

  GET /your_index/_search
  {
    "query": {
      "match_all": {}
    },
    "script_fields": {
      "delay": {
        "script": {
          "source": """
            long targetTime = System.currentTimeMillis() + 5000; // 模拟5秒耗时
            while (System.currentTimeMillis() < targetTime) {
              // 空循环占用CPU资源
            }
            return "completed";
          """
        }
      }
    }
  }
  

  注意：该方法会占用节点CPU，测试时避免影响生产环境。

• 构造超大结果集查询
  通过匹配大量文档并返回全量结果，拉长数据传输与处理的时间。示例：

  GET /your_index/_search
  {
    "query": {
      "match_all": {}
    },
    "size": 10000 // 返回1万条文档，索引文档量越大耗时越久
  }
  

  也可结合scroll API循环拉取数据，延长整个查询流程的持续时间：

  // 初始化scroll会话
  GET /your_index/_search?scroll=1m
  {
    "query": {
      "match_all": {}
    },
    "size": 1000
  }
  // 循环调用scroll获取后续数据，直到无结果返回
  GET /_search/scroll
  {
    "scroll": "1m",
    "scroll_id": "your_scroll_id"
  }
  

• 多层嵌套聚合模拟计算负载
  在高基数字段上构建多层嵌套聚合，让Elasticsearch花费大量时间计算聚合结果。示例：

  GET /your_index/_search
  {
    "size": 0,
    "aggs": {
      "first_level": {
        "terms": {
          "field": "high_cardinality_field", // 选择基数高的字段，如用户ID、订单号
          "size": 1000
        },
        "aggs": {
          "second_level": {
            "terms": {
              "field": "another_high_card_field",
              "size": 100
            },
            "aggs": {
              "third_level": {
                "stats": {
                  "field": "numeric_field"
                }
              }
            }
          }
        }
      }
    }
  }
  

内容的提问来源于stack exchange，提问作者it3xl