在 Elasticsearch 中，`Override field values at query time`是指通过运行时字段（runtime fields）在查询阶段动态覆盖索引字段的值，而无需修改原始索引数据。这种功能特别适用于以下场景：
1. 动态修改字段值：在某些情况下，你可能希望根据查询条件动态修改字段值，而不是直接修改索引中的数据。例如，根据用户是否登录来隐藏产品价格。
2. 避免重新索引数据：当需要对已索引的数据进行逻辑调整时，运行时字段可以避免重新索引整个数据集。
3. 优化存储和性能：运行时字段不会增加索引大小，因此可以节省存储空间并提高数据写入速度。
如何实现运行时字段覆盖
运行时字段通过在查询请求中定义`runtime_mappings`来实现。以下是一个示例，展示了如何在查询时动态修改字段值：
示例场景
假设你有一个`products`索引，其中包含`price`字段。你希望在查询时将所有价格覆盖为`222`。
索引结构
```json
PUT /products
{
"mappings": {
"properties": {
"price": {
"type": "scaled_float",
"scaling_factor": 100
}
}
}
}
```
插入数据
```json
POST /products/_doc
{
"price": 101
}
POST /products/_doc
{
"price": 102
}
POST /products/_doc
{
"price": 103
}
```
查询时覆盖字段值
使用`runtime_mappings`在查询时覆盖`price`字段的值：
```json
GET /products/_search
{
"query": {
"match_all": {}
},
"runtime_mappings": {
"price": {
"type": "double",
"script": "emit(222)"
}
}
}
```
预期结果
查询结果中，所有文档的`price`字段值将被覆盖为`222`：
```json
{
"hits": {
"hits": [
{
"_source": {
"price": 222
}
},
{
"_source": {
"price": 222
}
},
{
"_source": {
"price": 222
}
}
]
}
}
```
注意事项
1. 性能影响：运行时字段会降低查询速度，因为每次查询时都会执行脚本。
2. 字段类型：运行时字段的类型需要与脚本返回值匹配。
3. 脚本限制：脚本需要正确编写，否则可能不会覆盖字段值。
通过运行时字段，Elasticsearch 提供了一种灵活的方式来动态调整查询结果，而无需修改原始数据，这对于需要动态调整数据展示的场景非常有用。