如何在Elasticsearch的runtime field脚本中查询其他索引数据

我正在学习使用runtime field，参考官方文档的示例创建了名为day_of_week的runtime field。现有疑问：能否在该runtime field的script.source中执行另一个查询？具体来说，day_of_week的值存储在另一个索引中，能否实现从该索引获取值来填充这个runtime field？

官方示例查询代码如下：

GET my-index-000001/_search
{
  "runtime_mappings": {
    "day_of_week": {
      "type": "keyword",
      "script": {
        "source": "emit(doc['@timestamp'].value.dayOfWeekEnum.getDisplayName(TextStyle.FULL, Locale.ROOT))"
      }
    }
  },
  "aggs": {
    "day_of_week": {
      "terms": {
        "field": "day_of_week"
      }
    }
  }
}

解答 #

Runtime Field的脚本无法直接发起跨索引查询。因为脚本是在数据节点的文档处理阶段执行，Elasticsearch未提供此类API支持，同时这种操作会引发性能、并发等一系列问题，不符合设计逻辑。

若需从其他索引获取数据填充runtime field，可参考以下替代方案：

• 预建立索引关联（Join/父子索引）：若两个索引数据存在关联键（如共同ID），可将其设置为父子索引或使用join字段类型。之后在runtime脚本中通过关联字段关联到目标索引的文档，但此方式要求数据路由策略合理，且性能有一定限制。
• 数据预处理同步：在数据写入阶段，将目标索引的day_of_week值同步到当前索引的字段中，runtime field直接使用本地字段计算，这是性能最优的方案。
• 使用Painless Lookup机制：针对小型查找索引（如字典表），可利用Painless的Lookup功能，提前配置索引权限后，通过关联键获取对应值。示例脚本如下：

  def lookupDoc = params._index.get('目标索引名').get(关联键值);
  emit(lookupDoc['day_of_week'].value);
  

  注意：此方案仅适用于小型索引，否则会严重拖慢查询性能。
• 跨索引查询后客户端关联：先执行跨索引查询获取全量相关数据，再在客户端或通过Ingest Pipeline脚本完成数据关联，但这不属于runtime field的范畴，属于查询后的数据处理。

综上，runtime field脚本本身无法直接发起查询，但可通过上述方案实现类似跨索引取值需求，具体选择需结合数据规模、关联复杂度及性能要求确定。

内容的提问来源于stack exchange，提问作者Joey Yi Zhao