Elasticsearch如何基于Epoch格式时间戳过滤文档？

你的问题核心是时间戳单位不匹配，导致过滤逻辑失效。以下是具体分析和解决方法：

问题分析 #

你的timestamp字段是date类型，返回的是毫秒级Epoch（如1.645890645150344E12等价于1645890645150，即毫秒数），但查询时用的是秒级Epoch值1654128000。Elasticsearch默认会将字符串形式的Epoch值按毫秒解析，这就导致1654128000被当成1654128000毫秒（约1970年1月20日），自然会返回所有晚于这个时间的文档，包括你提到的1.6575224644905708E12（实际对应2022年7月11日，不是1970年）。

解决方法 #

方法1：使用毫秒级Epoch数值查询 #

将2022-06-02对应的毫秒级Epoch值（1654128000000）作为查询条件，注意使用数字类型（不要加引号）：

GET my_index/_search
{
  "query": {
    "bool": {
      "filter": [
        { "range": {"timestamp": { "gte": 1654128000000 }}}
      ]
    }
  }
}

方法2：指定查询的Epoch格式为秒级 #

在range查询中通过format参数明确指定输入的是秒级Epoch，Elasticsearch会自动转换为毫秒级匹配存储的数据：

GET my_index/_search
{
  "query": {
    "bool": {
      "filter": [
        { 
          "range": {
            "timestamp": { 
              "gte": "1654128000",
              "format": "epoch_second"
            }
          }
        }
      ]
    }
  }
}

方法3：使用日期字符串并指定时区（可选） #

如果想用2022-06-02格式查询，需注意时区问题。默认Elasticsearch使用UTC时区，若你的数据是本地时区（如东八区），可以指定时区确保匹配准确：

GET my_index/_search
{
  "query": {
    "bool": {
      "filter": [
        { 
          "range": {
            "timestamp": { 
              "gte": "2022-06-02",
              "time_zone": "+08:00"
            }
          }
        }
      ]
    }
  }
}

验证字段映射（可选） #

可以通过以下命令查看timestamp字段的映射，确认其支持的日期格式：

GET my_index/_mapping/field/timestamp

正常情况下，date类型会默认包含epoch_millis和epoch_second格式，若有自定义格式需调整查询参数匹配。

内容的提问来源于stack exchange，提问作者S7_0