Elasticsearch脚本查询访问嵌套字段df.d1报错如何解决

• 嵌套字段访问语法错误：Elasticsearch的Painless脚本不支持doc.df.d1这种链式点操作访问嵌套对象的属性，需要将完整的字段路径作为字符串参数传入doc[]中调用。
• 脚本返回值不符合要求：script查询要求脚本最终返回布尔值（true/false），你当前的脚本仅返回月份的数值，没有判断逻辑，会触发类型不匹配报错。
• 可选的日期API兼容问题：ES 7.x及以上版本默认使用Java 8时间API，旧版Joda时间的getMonthOfYear()方法已废弃，新版需使用getMonthValue()获取月份数值。

Painless脚本中访问df.d1字段的标准写法为doc['df.d1']，如果要获取日期对象的月份，参考示例如下：

{
    "query": {
        "bool": {
            "must": [
                {
                    "script": {
                        "script": {
                            "source": "doc['df.d1'].value.getMonthValue() == 5" // 示例：筛选df.d1月份为5月的数据，可根据需求修改判断条件
                        }
                    }
                },
                {
                    "bool": {
                        "must_not": [
                            {
                                "match": {
                                    "deleted": true
                                }
                            }
                        ]
                    }
                }
            ]
        }
    }
}

如果存在df.d1为空的文档，可以先判断字段是否有值避免空指针报错：doc.containsKey('df.d1') && doc['df.d1'].size() > 0 && doc['df.d1'].value.getMonthValue() == 5

内容的提问来源于stack exchange，提问作者user8422652