Elasticsearch当前周数据查询问题：周日查询返回上周数据

为啥周日查询会带出上周数据？ #

Elasticsearch 里的 now/w 默认以周一作为周起始（默认week_start参数值为1，对应周一）。当你在周日执行查询时，now/w 会解析为上周一的零点，和你需要的「周日到周六」周定义不匹配，自然会包含上周的数据。

直接能用的正确查询 #

要精准获取「周日至周六」的当前周记录，两种写法任选：

写法1：指定周起始为周日 #

通过 ||week_start:0 强制将周日设为周起始，同时把结束时间设为当前周的最后一刻（下周日零点减1毫秒），避免误包含下一周数据：

{
  "query": {
    "range": {
      "timestamp": {
        "gte": "now/w||week_start:0",
        "lte": "now/w+1w||week_start:0-1ms"
      }
    }
  }
}

• week_start:0 明确周日为周的第一天（取值范围0=周日，1=周一，…6=周六）
• +1w-1ms 用来卡准本周六的23:59:59.999，确保只包含当前周的最后一秒

写法2：直接计算起止时间 #

不想记参数的话，用相对时间直接凑出周日到周六的范围：

{
  "query": {
    "range": {
      "timestamp": {
        "gte": "now-6d/d", // 当前时间往前推6天的零点，即本周日零点
        "lte": "now/d+6d-1ms" // 当前零点加6天减1毫秒，即本周周六的最后一刻
      }
    }
  }
}

额外提醒 #

如果你的索引使用了特定时区，记得在时间表达式后追加 ||time_zone:你的时区（比如 ||time_zone:Asia/Shanghai），避免时区偏差导致查询结果出错。

内容的提问来源于stack exchange，提问作者Abhinaya P