你之前尝试用terms过滤器结合脚本的方式行不通，因为**terms过滤器本身不支持通过脚本动态生成匹配值**——它只能匹配字段已有的具体值。要实现只展示周一或周二数据的需求，你需要改用script过滤器（或者在bool查询的filter子句中使用script查询），直接通过Painless脚本判断日期的星期几。

直接可用的解决方案 #

下面是两种可行的写法，选一种就行：

写法1：使用script过滤器（推荐用于纯过滤场景，不影响查询得分） #

{
  "query": {
    "bool": {
      "filter": [
        {
          "script": {
            "script": {
              "source": "doc['@timestamp'].date.dayOfWeek in [2, 3]",
              "lang": "painless"
            }
          }
        }
      ]
    }
  }
}

写法2：使用script查询（如果需要参与得分计算，不过一般过滤场景用上面的就行） #

{
  "query": {
    "bool": {
      "must": [
        {
          "script": {
            "source": "doc['@timestamp'].date.dayOfWeek == 2 || doc['@timestamp'].date.dayOfWeek == 3",
            "lang": "painless"
          }
        }
      ]
    }
  }
}

重要注意事项 #

⚠️ 这里的星期几数值对应关系要留意：

• 如果你用的是Elasticsearch旧版本（依赖Joda时间库），dayOfWeek的取值是1=周日，2=周一，3=周二...以此类推；
• 如果你用的是7.11+版本（改用Java时间API），dayOfWeek的取值是1=周一，2=周二...7=周日。

建议你先通过之前的聚合查询确认自己环境里周一、周二对应的数值，再替换示例中的[2,3]或者==2 || ==3部分。

性能优化建议 #

如果需要频繁按星期几过滤，强烈建议在索引数据时预生成day_of_week字段，而不是每次查询都用脚本计算。比如可以通过Ingest Pipeline添加这个字段：

{
  "processors": [
    {
      "script": {
        "source": "ctx.day_of_week = ctx['@timestamp'].getDayOfWeek().getValue();"
      }
    }
  ]
}

之后就可以直接用普通的terms过滤器查询，性能会提升很多：

{
  "query": {
    "terms": {
      "day_of_week": [2, 3]
    }
  }
}

内容的提问来源于stack exchange，提问作者Justin