如何配置Elasticsearch查询使ts字段输出时间戳而非_source内的日期格式

• _source 是文档写入Elasticsearch时永久落盘的原始JSON快照，所有查询阶段的参数都不会修改_source内部已存储的字段值格式。你看到_source中ts字段的字符串格式，就是当初文档写入时的原始存储内容。
• 你配置的docvalue_fields，本质是从ES专为排序、聚合设计的列存结构（docValues）中，按指定格式提取字段值，独立放在返回结果的fields节点下，和_source的原始内容是完全独立的两套返回链路。这就是当前你看到fields内ts是毫秒时间戳、_source内ts仍是原日期格式的根本原因。

• 优先复用现有返回结果：直接读取fields.ts的值开展业务逻辑。你已经通过docvalue_fields拿到了epoch_millis格式的时间戳，不需要强行修改_source的输出，业务代码直接取hits.hits[].fields.ts[0]即可拿到毫秒时间戳，其他业务字段正常从_source读取即可，无额外开发成本。
• 自定义命名的时间戳输出：如果需要独立的字段名输出时间戳格式，可通过script_fields配置Painless脚本映射，示例配置如下：

  "script_fields": {
    "ts_epoch": {
      "script": {
        "source": "doc['ts'].value.toInstant().toEpochMilli()",
        "lang": "painless"
      }
    }
  }
  

  配置完成后，查询返回的fields节点下会新增ts_epoch字段，输出对应的毫秒时间戳值。

• _source 的includes/excludes参数仅控制_source中哪些字段需要返回、哪些需要排除，没有修改字段值格式的能力，无法实现把_source内的ts字段转成时间戳格式的效果。如果需要_source内的ts直接以时间戳格式存储，只能在文档写入阶段就调整写入时的ts值格式，后续查询阶段无法修改。
• 当前查询里配置的stored_fields: ["*"] 和_source、docvalue_fields的返回逻辑无关联，属于无效冗余配置，保留会额外增加查询开销，可按需移除。

内容的提问来源于stack exchange，提问作者nad