Elasticsearch：如何动态设置范围过滤中的今日日期

嘿，我来帮你搞定这个动态日期过滤的问题！首先得给你提个关键的坑——你现在用data.content.publication.keyword这个keyword类型字段做日期范围查询，这其实是不靠谱的！因为MM/dd/yyyy格式的字符串排序逻辑和真实日期排序完全不一样，比如字符串"12/31/2023"会比"01/01/2024"大，这会导致你的range查询结果完全不符合预期。所以第一步，强烈建议你把这个字段改成date类型，指定正确的日期格式。

一、先修复日期字段类型（必做前提） #

如果你的索引还没设置正确的date类型，先更新映射：

PUT /你的索引名称/_mapping
{
  "properties": {
    "data": {
      "properties": {
        "content": {
          "properties": {
            "publication": {
              "type": "date",
              "format": "MM/dd/yyyy"
            }
          }
        }
      }
    }
  }
}

更新完映射后，记得重新索引现有数据，这样Elasticsearch才能正确识别这些日期值。

二、动态过滤早于今日的两种方案 #

方案1：用Elasticsearch内置的日期数学表达式（最推荐） #

Elasticsearch自带日期数学功能，能自动生成当前日期，完全不用在外部计算。对于date类型字段，直接用now/d表示今日凌晨0点，然后用lt过滤早于这个时间的数据就行：

{
  "query": {
    "bool": {
      "must": [...], // 保留你原来的must条件
      "filter": {
        "range": {
          "data.content.publication": {
            "lt": "now/d"
          }
        }
      }
    }
  },
  "aggs": {...} // 保留你的聚合部分
}

解释一下：now/d会自动适配你Elasticsearch的时区，转换成当天的起始时刻（00:00:00），所有早于这个时间的日期都会被匹配，完全动态，再也不用手动改日期值啦。

方案2：在应用层动态生成今日日期字符串（临时应急方案） #

如果因为某些限制暂时没法改字段类型（真的不推荐长期用这个方法），那你可以在应用代码里生成当前日期的MM/dd/yyyy格式字符串，然后替换到查询中。举个Python的例子：

from datetime import datetime

# 生成当前日期的MM/dd/yyyy格式字符串
today_str = datetime.today().strftime("%m/%d/%Y")

# 构建查询
query = {
  "query": {
    "bool": {
      "must": [...],
      "filter": {
        "range": {
          "data.content.publication.keyword": {
            "lt": today_str
          }
        }
      }
    }
  },
  "aggs": {...}
}

⚠️ 注意：这种方法只有在你的所有日期数据都是严格的两位月份/日期（比如04而不是4）时才能勉强工作，否则字符串比较会出错，还是尽早改成date类型才是正道！

最后再提醒一句：如果已经把字段改成date类型了，记得去掉查询里的.keyword后缀，直接用data.content.publication字段做range查询哦。

内容的提问来源于stack exchange，提问作者Kevin Py