Elasticsearch：在文档字段的值中获取子字符串？

借助ES，您可以使用script_fields来对现有字段执行任何脚本计算。

在您的情况下，这将转化为进行如下查询：

{
    "query" : {
        "match_all": {}
    },
    "script_fields" : {
        "left_field" : {
            "script" : {
                "inline": "doc.field.value.substring(0, length)"
                "params": {
                    "length": 4
                }
            }
        }
    }
}

然后在您的响应中，您将获得一个名为的字段left_field，其中将包含该field值的最左4个字符。

另外，请确保启用动态脚本，以使其起作用。