Grafana使用Lucene语法查询ES如何引用同文档字段值设置查询条件

纯Lucene原生查询语法本身不支持在查询条件中动态引用同文档其他字段的实时值做运算，你尝试的写法不符合Lucene语法规范，无法直接实现需求。但可以通过以下两种可落地的方案实现：

方案1：新增预计算冗余字段（最稳妥兼容） #

在数据写入ES前，预先计算判断结果并存为冗余字段：

• 新增isAnalysisDateValid字段，类型为boolean，值直接为lastAnalysisDate > documentDate减1年 AND lastAnalysisDate < documentDate的判断结果
  后续Lucene查询直接写：

documentDate:[now-365d TO now] AND isAnalysisDateValid:true

该方案完全兼容Grafana + ES的Lucene查询限制，查询性能最高，无需修改现有查询链路配置。

方案2：依托Grafana的运行时字段（仅支持ES 7.11+版本） #

如果你的ES版本在7.11及以上，且Grafana ES数据源版本支持运行时字段配置，可以在Grafana的ES查询设置中添加临时运行时字段，先计算判断结果再过滤：

1. 在Grafana查询的「Runtime fields」配置块新增字段validAnalysis，类型为boolean，脚本逻辑为：

long docDate = doc['documentDate'].value.toInstant().toEpochMilli();
long analysisDate = doc['lastAnalysisDate'].value.toInstant().toEpochMilli();
emit(analysisDate > (docDate - 31536000000L) && analysisDate < docDate);

2. 再在Lucene查询框写过滤条件：

documentDate:[now-365d TO now] AND validAnalysis:true

该方案无需修改原有ES索引结构，仅调整Grafana查询配置即可生效。

• 第一种写法里的documentDate被Lucene识别为静态字符串，无法匹配任何日期范围，所以返回0结果
• 第二种、第三种写法的doc['xxx']语法属于ES Painless脚本语法，不属于Lucene原生查询语法范畴，所以直接报语法错误

内容的提问来源于stack exchange，提问作者brunobastosg