Elasticsearch新创建索引无法通过查询或update_by_query检索数据

核心问题 #

你创建索引时定义的是顶层字段（如driverid、logintime），但实际插入的文档中所有字段都嵌套在data对象下。Elasticsearch的动态映射自动生成了data嵌套字段的映射，而你查询的是顶层driverid，自然匹配不到数据。

临时快速修复（无需重新插入数据） #

直接修改查询语句，针对嵌套的data.driverid字段查询：

{
  "query": {
    "bool": {
      "must": [
         { "match": { "data.driverid" : 21 }}
      ]
    }
  }
}

彻底解决（规范数据结构） #

如果希望数据结构与最初定义的映射一致，按以下步骤操作：

1. 删除现有索引

DELETE tr_logintracker

2. 重新创建索引（复用原映射配置）

{
  "mappings": {
    "properties": {
      "logintime": {
        "type": "date",
        "format": "yyyy-MM-dd HH:mm:ss"
      },
      "logouttime": {
        "type": "date",
        "format": "yyyy-MM-dd HH:mm:ss"
      },
      "logout": {
        "type": "long"
      },
      "vehicleid": {
        "type": "long"
      },
      "driverid": {
        "type": "long"
      },
      "vehicleownerid": {
        "type": "long"
      }
    }
  }
}

3. 修改数据插入逻辑
   确保插入的文档将字段直接放在顶层，而非嵌套在data对象中，正确的文档结构示例：

{
  "vehicleownerid": 17,
  "driverid": 21,
  "vehicleid": 20,
  "logintime": "2022-11-15 18:03:29",
  "logout": 0
}

4. 重新插入数据，之后使用原查询语句即可正常返回结果。

后续预防建议 #

• 插入数据前务必确认数据结构与索引映射的字段路径完全匹配。
• 可以在索引映射中关闭动态映射，避免自动生成多余字段：

{
  "mappings": {
    "dynamic": false,
    "properties": {
      // 你的字段定义
    }
  }
}

这样如果插入未定义的字段（如data），Elasticsearch会直接忽略，能更早发现数据结构不匹配问题。

内容的提问来源于stack exchange，提问作者Shankar Rudrapatna