Elasticsearch排序结果异常：无法获取最新OB ORDER COMPLETE记录

看起来你的问题核心出在**eventTimestamp字段的数据类型上**。从你给出的结果来看，虽然代码里指定了按eventTimestamp降序排序，但返回的结果却是按时间递增排列的，这大概率是因为这个字段被映射成了字符串类型（text/keyword），而不是日期类型（date）。

为什么会这样？ #

当字段是字符串类型时，Elasticsearch会按照字典序来排序，而不是我们期望的时间顺序。更关键的是，如果Elasticsearch无法将字符串解析为可排序的日期格式，它可能会忽略你指定的排序规则，转而使用默认的排序逻辑：先按文档的相关性得分（_score）排序，如果得分相同，就按文档的内部ID升序排列——这就会导致最早被索引的文档排在前面。

怎么解决？ #

这里提供两种可行的方案，你可以根据自己的场景选择：

方案1：重新创建索引并修正字段映射（推荐，长期解决方案）

如果你的数据量不大，或者可以接受重新导入数据，这是最彻底的解决方式：

1. 先查看当前索引的映射，确认字段类型：

   GET /your_index_name/_mapping
   

   检查eventTimestamp的type是否为date，如果是text或keyword，就需要修正。
2. 创建一个新索引，将eventTimestamp正确映射为日期类型，注意要匹配你的时间格式：

   PUT /new_index_name
   {
     "mappings": {
       "properties": {
         "eventTimestamp": {
           "type": "date",
           "format": "yyyy-MM-dd HH:mm:ss.SSSSSSSSS"
         },
         // 其他字段的映射保持和原索引一致
       }
     }
   }
   

3. 将原索引的数据导入到新索引中，然后用新索引执行你的查询，此时按日期类型降序排序就能得到正确的最新记录。

方案2：使用Runtime Field临时转换字段类型（无需重新索引，应急方案）

如果无法重新创建索引（比如数据量极大），可以在查询时通过Runtime Field临时将字符串转换为日期类型，再基于这个转换后的字段排序：
修改你的Java代码如下：

String[] includeFields = new String[] {"eventTimestamp"}; 
String[] excludeFields = new String[] {"logEvent","testId","orderId","marketId"}; 

// 定义Runtime Field，将字符串类型的eventTimestamp转换为日期类型
searchSourceBuilder.runtimeField(
    "eventTimestamp_date",
    "emit(doc['eventTimestamp'].value.asDateTime('yyyy-MM-dd HH:mm:ss.SSSSSSSSS'))"
);

// 基于转换后的Runtime Field进行降序排序
searchSourceBuilder.query(QueryBuilders.matchQuery("sequenceStatus", "OB ORDER COMPLETE"))
    .sort(new FieldSortBuilder("eventTimestamp_date").order(SortOrder.DESC))
    .fetchSource(includeFields, excludeFields)
    .size(20);

SearchRequest searchReq = new SearchRequest("your_index_name"); // 记得替换成你的索引名
searchReq.source(searchSourceBuilder);

try {
    SearchResponse searchResp = client.search(searchReq, RequestOptions.DEFAULT);
    SearchHit[] results = searchResp.getHits().getHits();
    queryResultPrint(results);
    String eventTimestamp = searchResp.getHits().getAt(0).getSourceAsMap().get("eventTimestamp").toString();
    return eventTimestamp;
} catch (IOException e) {
    e.printStackTrace();
}

这个方法会在查询过程中动态转换字段类型，不需要修改原索引的映射，就能实现正确的时间排序。

额外验证点 #

你也可以先手动执行一个查询来验证排序逻辑：

GET /your_index_name/_search
{
  "query": {
    "match": {
      "sequenceStatus": "OB ORDER COMPLETE"
    }
  },
  "sort": [
    {
      "eventTimestamp": {
        "order": "desc"
      }
    }
  ],
  "_source": ["eventTimestamp"]
}

如果返回的结果还是按时间递增排列，那基本可以确定是字段类型的问题了。

内容的提问来源于stack exchange，提问作者Judy