Elasticsearch 7.x使用_update_by_query批量更新文档报错及字段添加求助

报错原因分析 #

• 接口名称错误：你使用的_update_by_the_query是错误的Elasticsearch接口名称，正确的批量更新接口应为_update_by_query。ES 7.x中默认文档类型为_doc，错误的接口名被ES误识别为文档类型，因此抛出"expecting [_doc] but got [_update_by_the_query]"的异常。
• 脚本格式错误：你的script字段写法不符合ES要求，不能直接在script下定义字段，必须通过source指定Painless脚本逻辑来修改文档字段。

批量为所有文档添加新字段及值的正确方法 #

使用正确的_update_by_query接口，配合合法的Painless脚本即可实现批量添加字段，示例命令如下：

curl -XPOST 127.0.0.1:9200/hamlet-raw/_update_by_query -H "Content-Type: application/json" -d'
{
  "query": {
    "match_all": {}
  },
  "script": {
    "source": "ctx._source.speaker = params.speaker",
    "params": {
      "speaker": "Hamlet"
    }
  }
}'

关键说明 #

• 请求头：必须添加Content-Type: application/json，ES 7.x要求显式指定请求内容类型。
• 查询条件：match_all匹配索引内所有文档，若需筛选特定文档，可替换为其他查询（如term、match等）。
• 脚本逻辑：ctx._source代表当前处理的文档源数据，通过source中的脚本语句为其添加或修改字段；使用params传递参数比直接在脚本中写死值更安全，也便于后续修改。

内容的提问来源于stack exchange，提问作者Vinz1396