Elasticsearch插入数据后立即执行bool查询返回空 延时8小时才返回结果

• 该问题本质是Elasticsearch近实时搜索特性和索引刷新策略导致的，你提交的查询语法、索引基础配置均无异常。
• Elasticsearch写入数据时，数据会先进入内存缓冲区，此时无法被搜索命中；只有执行refresh操作，将缓冲区数据生成可检索的segment片段提交到文件系统缓存后，新写入的数据才会对查询可见。
• 你的索引没有显式配置index.refresh_interval参数，使用默认规则：ES 7.x版本会对长时间没有查询流量的空闲索引，自动将refresh间隔调整为-1（即关闭自动刷新），仅当索引触发segment合并、或者有新查询请求触发延迟刷新时，才会批量将存量未刷新的数据变为可检索状态，这就是你间隔8小时才能查到数据的原因。

• 方案一：固定索引刷新间隔
  显式设置索引的自动刷新间隔，禁止ES自动调整空闲索引的刷新策略，适合对查询实时性有固定要求的场景：

PUT myIndex/_settings
{
  "index.refresh_interval": "1s"
}

说明：如果对实时性要求不高，可将值调整为10s、30s等更大的数值，降低刷新频率提升写入性能。

• 方案二：写入时指定刷新策略
  如果仅部分写入操作需要立即可查，可在写入请求后加refresh=wait_for参数，请求会等待本次写入数据完成刷新后再返回，适合单次写入后立即查询的场景：

POST myIndex/_doc?refresh=wait_for
{
  "identifier": "597713-2",
  "organizationUnitCode": "00001"
  // 其他字段
}

说明：高并发批量写入场景不建议使用该参数，会大幅降低写入吞吐量。

• 方案三：写入完成后主动触发刷新
  如果是批量写入完成后需要全量数据立即可查，可主动调用索引刷新接口：

POST myIndex/_refresh

说明：该接口会触发全索引的刷新操作，调用完成后执行查询即可命中所有新写入的数据。

• 插入测试数据后主动调用POST myIndex/_refresh接口，再执行你提供的查询语句，如果可以立即命中结果，即可确认是刷新策略导致的问题。

内容的提问来源于stack exchange，提问作者amir amirifar