Elastic Search按email字段排序失败问题排查与修正

问题根源 #

错误信息明确指出：email字段为text类型，Elasticsearch默认禁用text字段的fielddata（因会占用大量内存），而排序操作需要将字段数据加载到内存，因此直接对text类型的email字段排序会触发该错误。

另外你的查询存在隐性问题：bool.must数组中的空字符串""是无效查询条件，虽移除sort后能返回结果，但该条件可能导致意外行为，建议删除。

解决方案 #

方案1：使用keyword子字段排序（推荐） #

若你的索引是自动创建的，Elasticsearch会默认给text字段生成同名的keyword子字段。直接针对该子字段排序，无需修改索引映射，也不会额外占用内存。

修正后的查询语句：

{
    "size": 20,
    "from": 0,
    "sort": {
        "email.keyword": {
            "order": "desc"
        }
    },
    "query": {
        "bool": {
            "must": [
                {
                    "range": {
                        "created_at": {
                            "gte": "2017-01-01",
                            "lte": "now"
                        }
                    }
                }
            ]
        }
    }
}

方案2：开启email字段的fielddata（不推荐） #

若确实需要直接对text类型的email排序，可修改索引映射开启fielddata，但需注意这会占用大量内存，数据量较大时风险较高。

先更新索引映射：

PUT /search/_mapping
{
    "properties": {
        "email": {
            "type": "text",
            "fielddata": true
        }
    }
}

之后即可使用原排序逻辑（记得删除bool.must中的空字符串）。

验证说明 #

• 方案1无需修改索引，直接调整查询即可生效，是高效、安全的首选方式。
• 移除bool.must中的空字符串是必要操作，可避免潜在的查询异常。

内容的提问来源于stack exchange，提问作者imkumawat