Kibana按日期筛选时出现日期格式解析错误及分片失败问题

报错核心是查询阶段的日期格式不匹配：Elasticsearch收到的查询参数为带时区的ISO标准格式1988-01-25T00:00:00.000Z，但索引mapping中日期字段仅配置了yyyy-MM-dd格式，解析时无法识别后缀的时分秒与时区标识，直接触发分片查询失败。

• 方案1：调整日期字段mapping，支持多格式解析
  无需修改存量数据，直接更新date字段的format配置为多格式兼容即可，示例配置如下：

  "properties": {
    "target_date_field": {
      "type": "date",
      "format": "yyyy-MM-dd||strict_date_optional_time"
    }
  }
  

  其中strict_date_optional_time为Elasticsearch内置的通用日期格式，可兼容所有ISO标准日期写法，配置后两种格式的查询参数都可正常解析。如果是存量索引无法直接修改字段mapping，可通过新增multi fields的方式适配查询需求。
• 方案2：统一查询参数格式
  手动调整查询语句中的日期参数，将其转换为与mapping配置完全匹配的yyyy-MM-dd格式，去掉时分秒与时区标识，即可避免解析错误。
• 方案3：Kibana场景专属适配
  如果报错是通过Kibana时间筛选器触发，可进入对应索引模式的配置页面，将时间字段的查询/展示格式手动指定为yyyy-MM-dd，Kibana发起筛选请求时会自动按照指定格式传参，不会默认携带ISO格式后缀。

你检索_ignored字段无结果是正常现象：该报错属于查询阶段的参数解析错误，不是写入阶段的字段格式异常。你写入的所有文档都符合yyyy-MM-dd格式要求，写入阶段没有触发字段忽略逻辑，因此不会存在携带_ignored字段的文档。

内容的提问来源于stack exchange，提问作者Jules Civel