Elasticsearch时间过滤脚本异常：小时脚本正常分钟脚本无结果

我之前也踩过类似的坑，咱们来拆解下问题根源：

你用的是expression脚本语言，但这里有个极易混淆的细节：不同脚本语言对日期字段的方法命名规则不一样！你写的date.minuteOfHour其实是Painless脚本里的写法，而Expression脚本中获取分钟的正确方法名是date.minute。

这就是为什么小时过滤能正常工作（Expression确实支持date.hourOfDay），但分钟过滤返回空结果——脚本找不到对应的方法，相当于过滤条件永远不成立。

修正后的Expression脚本 #

把minuteOfHour替换成minute即可，示例如下：

{
  "script": {
    "lang": "expression",
    "source": "doc['@timestamp'].date.minute >= min && doc['@timestamp'].date.minute <= max",
    "params": {
      "min": 10,
      "max": 20
    }
  }
}

更推荐的Painless脚本写法 #

现在Elasticsearch默认的脚本语言是Painless，语法更直观，也不容易搞混方法名，给你个参考示例：

{
  "script": {
    "source": "doc['@timestamp'].value.minute >= params.min && doc['@timestamp'].value.minute <= params.max",
    "params": {
      "min": 10,
      "max": 20
    }
  }
}

额外排查点 #

如果换了写法还是没结果，可以检查这两个地方：

• 确认你的@timestamp字段确实是date类型（不是字符串），虽然小时过滤能用，但最好通过_mappingAPI或Kibana验证字段类型
• 检查参数的min和max范围是否合理，比如有没有设置成min=50且max=10这种反向范围，或者范围太窄没有匹配的数据

内容的提问来源于stack exchange，提问作者bytecode