Elasticsearch索引滚动后，如何通过别名跨索引更新文档？

1. 使用 _update_by_query API（推荐） #

这是最直接的方案，它支持通过别名操作，会自动遍历别名关联的所有索引，找到匹配的文档并执行更新。

示例命令：

POST data/_update_by_query
{
  "query": {
    "term": {
      "_id": "目标文档ID"
    }
  },
  "script": {
    "source": "ctx._source.需要更新的字段 = '新值'"
  }
}

注意点：

• 如果你的文档ID在多个索引中重复存在（ILM滚动场景下一般不会出现，但需提前确认），这个API会更新所有匹配到的文档，所以要确保ID全局唯一。
• 若别名下索引数量较多，可结合路由参数缩小查询范围，提升性能。比如文档有固定的user_id作为路由键，可在请求中添加?routing=xxx，让Elasticsearch直接定位到对应分片。
• 遇到版本冲突时，可添加conflicts=proceed参数忽略冲突，或用retry_on_conflict=N设置重试次数。

2. 先定位文档所在索引，再执行更新 #

如果不想遍历所有索引，可先用_search查询文档的元数据，获取其所在索引，再针对该索引调用_update API。

示例查询文档所在索引：

POST data/_search
{
  "query": {
    "term": {
      "_id": "目标文档ID"
    }
  },
  "_source": false,
  "fields": ["_index"]
}

拿到返回的_index值后，再执行更新：

POST 目标索引名/_update/目标文档ID
{
  "doc": {
    "需要更新的字段": "新值"
  }
}

这种方法适合对性能要求极高的场景，但多了一步查询操作，不如第一种方法简洁。

内容的提问来源于stack exchange，提问作者Rafael