Elasticsearch两个看似相同的查询仅一个返回结果问题排查

• 首先排查文件的不可见字符与编码差异：普通diff无法识别BOM头、Windows换行符\r\n、多余空格/制表符这类不可见内容，执行cat -A query6.json和cat -A query7.json对比全字符内容，确认两个文件都是无BOM的UTF-8编码，换行符统一。
• 校验JSON结构与实际查询逻辑差异：分别执行jq . query6.json和jq . query7.json，先确认两个文件都没有JSON语法错误，再将jq格式化后的输出做二次diff，检查是否存在字段名大小写拼写差异、查询逻辑运算符（must/must_not/should）误用、匹配值多/少字符、查询类型（term/match/range）混用这类容易被忽略的逻辑差异。
• 验证curl请求实际发送内容：在两个curl命令中添加-v参数执行，对比请求的请求体、请求头是否符合预期，排除文件名拼写错误、文件路径错误导致curl读取文件失败发送空请求体、请求头未正确携带的问题。
• 直接验证DSL执行效果：如果有Kibana Dev Tools环境，将两个DSL直接粘贴到控制台执行，同时添加?profile=true参数开启查询分析，确认两个查询的解析逻辑是否一致，也可以直接把两份DSL作为-d参数的内联内容传给curl执行，排除文件本身的影响。
• 查看Elasticsearch服务端日志：执行docker logs <你的ES容器ID>查看对应时间的服务端日志，确认执行query7的请求时是否存在JSON解析警告、字段不存在、类型不匹配这类服务端报错，部分非致命报错会被ES忽略，直接将查询解析为无匹配结果的逻辑。

内容的提问来源于stack exchange，提问作者Starbucks Admin