【Elasticsearch】runtime_mappings搜索请求中定义运行时字段

在 Elasticsearch 中，在搜索请求中定义运行时字段（Runtime Fields）是一种强大的功能，允许用户在查询时动态添加和计算字段，而无需预先在索引映射中定义这些字段。这种方式提供了极大的灵活性，尤其是在处理动态数据结构或需要临时计算字段值的场景中。

运行时字段的核心概念

运行时字段基于“读时模式（Schema on Read）”的概念，允许用户在查询时定义字段的映射和计算逻辑。与传统的索引字段不同，运行时字段不会被存储或索引，因此不会增加存储成本。它们仅在查询执行时动态计算，并可用于查询、聚合和排序。

在搜索请求中定义运行时字段

运行时字段可以通过在搜索请求中添加`runtime_mappings`部分来定义。其语法与在索引映射中定义运行时字段的语法相同。例如：

```json

GET my-index-000001/_search

{

  "runtime_mappings": {

    "day_of_week": {

      "type": "keyword",

      "script": {

        "source": "emit(doc['@timestamp'].value.dayOfWeekEnum.getDisplayName(TextStyle.FULL, Locale.ENGLISH))"

      }

    }

  },

  "query": {

    "match_all": {}

  },

  "aggs": {