ElasticSearch：multi_fields参数失效，请求排查查询或映射问题

你的问题核心出在字段映射和查询字段不匹配上，具体拆解如下：

1. 核心问题点 #

你定义的startTime主字段是text类型，而真正存储可解析日期格式的是它的子字段startTime.raw（date类型）。当你用range查询直接针对startTime（text类型）时，Elasticsearch会把这个字段当成分词后的文本处理，无法正确识别日期格式并执行范围过滤，最终导致返回空结果。

2. 两种修复方案 #

方案一：修改查询语句，指向正确的date子字段 #

直接把range查询的目标字段改成startTime.raw，让查询作用在date类型的子字段上，修改后的查询如下：

{
  "query": {
    "bool": {
      "must": [
        {
          "term": {
            "orgId": {
              "value": "backendorg",
              "boost": 1
            }
          }
        },
        {
          "bool": {
            "should": [
              {
                "range": {
                  "startTime.raw": {  // 此处改为raw子字段
                    "from": "01-01-1980 06:32:51",
                    "to": "01-01-1980 06:39:51",
                    "include_lower": true,
                    "include_upper": true,
                    "boost": 1
                  }
                }
              }
            ]
          }
        }
      ]
    }
  }
}

方案二：调整映射结构（更合理的长期方案） #

如果startTime的主要用途是做日期范围查询，建议把主字段设为date类型，再按需添加text/keyword子字段用于其他场景（比如全文搜索、精确匹配），这样查询时无需每次指定子字段，映射示例：

"startTime" : {
  "type" : "date",
  "format" : "dd-MM-yyyy HH:mm:ss||dd-MM-yyyy||hour_minute_second",
  "fields" : {
    "text" : { "type" : "text" },
    "keyword" : { "type" : "keyword", "ignore_above" : 256 }
  }
}

调整映射后，你原来的查询语句无需修改就能正常返回预期结果。

额外优化建议 #

你的should子句里只有一个条件，其实可以直接把range查询放到must中，简化查询结构，不过这不是导致空结果的原因，只是可选的优化项。

内容的提问来源于stack exchange，提问作者TeamZ