如何将Elasticsearch日期表达式解析为时间戳并验证有效性？

完全不用自己写复杂的解析逻辑，直接借助ES自身的时间表达式解析能力就能搞定，甚至能同时完成解析和合法性验证，具体可以通过简单的ES查询实现：

1. 解析为毫秒级时间戳 #

发送一个不带文档查询的_search请求，通过script_fields调用ES的内置时间解析工具，直接返回对应的时间戳：

POST /_search
{
  "size": 0,  // 不返回任何文档，仅执行脚本计算
  "script_fields": {
    "timestamp": {
      "script": {
        "source": "return DateMath.parse(params.timeExpr, ZoneId.of('UTC')).toInstant().toEpochMilli();",
        "params": {
          "timeExpr": "now-1h"  // 替换成用户输入的时间表达式
        }
      }
    }
  }
}

2. 格式化为指定的date(年,月,日,时,分,秒)格式 #

如果需要直接得到你要的结构化日期格式，修改脚本里的格式化逻辑即可：

POST /_search
{
  "size": 0,
  "script_fields": {
    "formatted_date": {
      "script": {
        "source": """
          def zdt = DateMath.parse(params.timeExpr, ZoneId.of('UTC'));
          return String.format('date(%d, %d, %d, %d, %d, %d)', 
            zdt.getYear(), 
            zdt.getMonthValue(), 
            zdt.getDayOfMonth(), 
            zdt.getHour(), 
            zdt.getMinute(), 
            zdt.getSecond()
          );
        """,
        "params": {
          "timeExpr": "now+30m"
        }
      }
    }
  }
}

合法性验证逻辑 #

如果用户输入的表达式无效（比如now-xxd这种错误单位、或语法混乱的字符串），ES会直接返回包含script_exception的错误响应，你只需捕获这个错误就能判断输入不合法，完全不用自己做语法校验。

这种方式的核心优势是：完全复用ES官方实现的时间表达式解析逻辑，支持所有ES兼容的语法（比如now-1w、now-2d/d取当天零点、now+1h30m这类复合偏移），比自己编写的解析逻辑更准确、更全面。

内容的提问来源于stack exchange，提问作者Володимир Христенко