如何让Elasticsearch查询字段TimeStamp大小写不敏感？

要让TimeStamp和timeStamp两种写法都能查询到相同结果，核心是消除Elasticsearch对字段名的大小写差异识别，以下是两种可行方案：

方案一：字段别名（适合少量目标字段） #

为实际存储的字段创建多个大小写形式的别名，让不同大小写的字段名指向同一个实际字段。比如统一用全小写的timestamp作为存储字段，再给TimeStamp、timeStamp设置别名：

# 创建或更新索引映射
PUT /your_index/_mapping
{
  "properties": {
    "timestamp": {
      "type": "date"  # 根据字段实际类型调整，如text、keyword等
    },
    "TimeStamp": {
      "type": "alias",
      "path": "timestamp"
    },
    "timeStamp": {
      "type": "alias",
      "path": "timestamp"
    }
  }
}

配置后，无论查询时用TimeStamp还是timeStamp，都会实际指向timestamp字段，返回相同结果。

方案二：动态模板（适合批量字段处理） #

如果需要让所有字段都支持大小写不敏感查询，用动态模板自动将写入的字段名统一转换为小写（或其他固定格式），从根源上统一字段名：

# 创建索引时配置动态模板与归一化规则
PUT /your_index
{
  "settings": {
    "analysis": {
      "normalizer": {
        "lowercase_norm": {
          "type": "custom",
          "filter": ["lowercase"]
        }
      }
    }
  },
  "mappings": {
    "dynamic_templates": [
      {
        "lowercase_field_names": {
          "match_mapping_type": "*",
          "match": "*",
          "path_unmatch": "id",  # 排除不需要转换的字段，如主键id
          "name": "{lowercase_name}",  # 将字段名强制转换为小写
          "mapping": {
            "type": "{dynamic_type}",
            "normalizer": "lowercase_norm"
          }
        }
      }
    ]
  }
}

配置后，写入数据时无论用TimeStamp还是timeStamp，都会自动映射为timestamp字段；查询时只要字段名转换为小写后匹配，就能命中目标数据。

注意事项 #

• 若索引已存在且有数据，修改映射或添加别名不会影响已有数据，但新写入数据会遵循统一规则；
• 使用动态模板时，需重新索引已有数据，才能让旧数据的字段名也统一为小写格式。

内容的提问来源于stack exchange，提问作者hello