如何在Elasticsearch中将long类型的timestamp字段转为Date类型使用

Elasticsearch 不支持直接修改已存在字段的 mapping 类型，你可以通过以下两种方案实现将timestamp作为Date类型使用：

方案1：重建索引（完全兼容原字段名，生产环境推荐） #

该方案可以保留原有字段名，业务侧无需修改查询逻辑。

• 步骤1：创建新索引，提前指定正确的mapping，13位毫秒级时间戳默认可以被ES Date类型识别，无需额外配置format：

PUT myindex_new
{
  "mappings": {
    "properties": {
      "timestamp": {
        "type": "date"
      }
      // 其余字段和原myindex的mapping保持完全一致即可
    }
  }
}

• 步骤2：通过reindex API迁移旧索引数据到新索引，ES会自动将long类型的毫秒时间戳转为Date类型存储：

POST _reindex
{
  "source": {
    "index": "myindex"
  },
  "dest": {
    "index": "myindex_new"
  }
}

如果数据量较大，可以添加参数wait_for_completion=false异步执行迁移任务。

• 步骤3：验证新索引数据无误后，通过别名实现业务无感知切换：

// 删除旧索引（确认数据没问题后再操作，避免数据丢失）
DELETE myindex
// 给新索引绑定原索引名的别名
PUT myindex_new/_alias/myindex

后续业务所有读写请求走原来的myindex名称即可，无需修改代码。

方案2：新增多字段（无需重建索引，改造成本低） #

如果可以接受调整查询时使用的字段名，可以给timestamp新增一个Date类型的子字段，不需要修改原有数据结构。

• 步骤1：更新mapping新增多字段：

PUT myindex/_mapping
{
  "properties": {
    "timestamp": {
      "type": "long",
      "fields": {
        "date": {
          "type": "date"
        }
      }
    }
  }
}

• 步骤2：执行update_by_query触发历史数据的子字段索引生成：

POST myindex/_update_by_query?refresh=true
{}

后续需要按日期查询时，使用timestamp.date字段即可，示例查询：

GET myindex/_search
{
  "query": {
    "range": {
      "timestamp.date": {
        "gte": "2021-06-01",
        "lte": "2021-06-30"
      }
    }
  }
}

内容的提问来源于stack exchange，提问作者Joey Yi Zhao