Elasticsearch 7.16.1 SQL查询通配符索引报错求助

问题场景 #

使用elasticsearch == 7.16.1版本，通过Python执行SQL查询时，尝试以下代码：

es.sql.query(body={'query':'select * from index_name-* limit 100'})

触发解析错误：

RequestError: RequestError(400, 'parsing_exception', "line 1:32: mismatched input '*' expecting {<EOF>, ',', 'ANALYZE', 'ANALYZED', 'AS', 'CATALOGS', 'COLUMNS', 'CURRENT_DATE', 'CURRENT_TIME', 'CURRENT_TIMESTAMP', 'DAY', 'DEBUG', 'EXECUTABLE', 'EXPLAIN', 'FIRST', 'FORMAT', 'FULL', 'FUNCTIONS', 'GRAPHVIZ', 'GROUP', 'HAVING', 'HOUR', 'INNER', 'INTERVAL', 'JOIN', 'LAST', 'LEFT', 'LIMIT', 'MAPPED', 'MINUTE', 'MONTH', 'NATURAL', 'OPTIMIZED', 'ORDER', 'PARSED', 'PHYSICAL', 'PIVOT', 'PLAN', 'RIGHT', 'RLIKE', 'QUERY', 'SCHEMAS', 'SECOND', 'SHOW', 'SYS', 'TABLES', 'TEXT', 'TOP', 'TYPE', 'TYPES', 'VERIFY', 'WHERE', 'YEAR', LIMIT_ESC, IDENTIFIER, DIGIT_IDENTIFIER, QUOTED_IDENTIFIER, BACKQUOTED_IDENTIFIER}")

已尝试index_name、index_name*写法，但需要查询所有带日期后缀的索引，需解决该问题。

可行方案 #

1. 用反引号包裹带特殊字符和通配符的索引名 #

Elasticsearch SQL要求，当索引名包含-这类特殊字符或使用通配符时，必须用反引号（`）包裹，才能正确解析通配符匹配规则。修改后的代码：

es.sql.query(body={'query':'select * from `index_name-*` limit 100'})

此写法可匹配所有以index_name-开头的索引，包括带日期后缀的目标索引。

2. 按日期范围精准匹配（可选） #

如果索引日期后缀有明确格式（如index_name-2024-05-20），可缩小匹配范围，比如查询某月份的所有索引：

es.sql.query(body={'query':'select * from `index_name-2024-05-*` limit 100'})

3. 使用索引别名简化查询（推荐长期方案） #

为所有带日期后缀的索引创建统一别名，后续直接查询别名即可，无需每次写通配符：

• 先创建别名：

  es.indices.put_alias(index="index_name-*", name="index_date_alias")
  

• 之后查询别名：

  es.sql.query(body={'query':'select * from index_date_alias limit 100'})
  

内容的提问来源于stack exchange，提问作者chowpay