Elasticsearch结果窗口过大报错，调整index.max_result_window无效求助

问题现象 #

当查询数据记录超过10000条时，系统返回空响应，同时抛出错误：

org.elasticsearch.search.query.QueryPhaseExecutionException: 结果窗口过大。

详细报错信息：

由以下原因导致：org.elasticsearch.search.query.QueryPhaseExecutionException: 结果窗口过大，from + size必须小于或等于[10000]，但实际为[2872980]。如需请求大型数据集，可使用scroll api以获得更高效的方式。该限制可通过修改[index.max_result_window]索引级设置进行调整

已尝试的修改方案 #

尝试两种修改index.max_result_window参数的方式，但均未解决问题：

• 方案一：

PUT bookings/_settings
{
"max_result_window" : 500000
}

• 方案二：

PUT bookings/_settings
{
"index": {
"max_result_window": 100000000
}
}

问题分析与解决建议 #

1. 验证参数是否生效
   先执行以下命令确认max_result_window是否修改成功：

GET bookings/_settings?include_defaults=false&filter_path=*.max_result_window

若返回数值仍为默认的10000，说明设置未生效，需排查是否存在索引只读、权限不足等问题。

2. 检查查询的from+size总和
   若参数已生效但报错依旧，需核对查询语句中from与size的总和是否超过设置的max_result_window值。比如设置了500000，但查询的from=2870000&size=2980，总和仍为2872980，超过限制会继续报错。

3. 推荐使用Scroll API（不建议调大max_result_window）
   调大max_result_window会大幅增加Elasticsearch内存占用，影响集群稳定性。官方推荐使用Scroll API高效获取全量数据：

• 初始化scroll：

POST bookings/_search?scroll=1m
{
  "size": 1000,
  "query": {
    "match_all": {}
  }
}

• 通过scroll_id获取后续数据：

POST _search/scroll
{
  "scroll": "1m",
  "scroll_id": "替换为初始化返回的scroll_id"
}

• 完成查询后清理scroll上下文：

DELETE _search/scroll
{
  "scroll_id": ["替换为scroll_id"]
}

内容的提问来源于stack exchange，提问作者M waseem haider