配置严格映射后，为何部分字段仍被ES标记为_ignored？

问题根源 #

你目标索引的created_at字段指定了严格的日期字符串格式MMM D, YYYY @ HH:mm:ss，但reindex脚本仅将纳秒转成了毫秒数值——ES无法将数值匹配到要求的字符串格式，因此标记这些字段为_ignored，导致无法用于筛选。

两种可行解决方案 #

方案1：修改reindex脚本，将毫秒转成目标格式的字符串

使用ES的Painless脚本，把毫秒时间戳转换成索引要求的日期字符串格式。注意格式中的D是一年中的第几天，实际应该用d表示月份中的第几天，年份用yyyy（和格式定义对应）：

if (ctx._source.created_at != null) {
  // 纳秒转毫秒时间戳
  def millis = ctx._source.created_at / 1000000;
  // 转换为目标格式的字符串（UTC时区，可根据需求调整ZoneId）
  ctx._source.created_at = ZonedDateTime.ofInstant(Instant.ofEpochMilli(millis), ZoneId.of("UTC"))
    .format(DateTimeFormatter.ofPattern("MMM d, yyyy @ HH:mm:ss"));
}

方案2：修改目标索引的映射，支持毫秒时间戳

如果不需要强制用指定的字符串格式，可以扩展date字段的format，同时支持原字符串格式和毫秒时间戳：

"created_at": {
  "type": "date",
  "format": "MMM D, YYYY @ HH:mm:ss||epoch_millis"
}

这样ES既能识别指定格式的字符串，也能解析毫秒数值，不会再忽略字段。

后续处理 #

如果已经完成了错误的reindex，需要重新执行正确的reindex操作，确保新的文档字段被正确索引，之后可以清理掉带有_ignored标记的旧文档。

内容的提问来源于stack exchange，提问作者Gabriel R.