objectid的时间戳位于前4个字节，是精确到秒的unix时间戳，真实反映objectid生成时刻（即客户端自动创建_id时的时间），可直接解析为文档创建时间。
ObjectId 的时间戳藏在哪
MongoDB 的 ObjectId 前 4 个字节是 Unix 时间戳（秒级），直接可转为创建时间。这不是“大概时间”，而是插入文档时由客户端或服务端生成的精确到秒的时间——只要没手动构造 ObjectId，它就真实反映写入时刻。
注意：不是“服务器收到请求的时间”，也不是“写入磁盘完成的时间”，而是 ObjectId 生成那一刻的时间。大多数官方驱动（如 Node.js 的 mongodb、Python 的 pymongo）在 new 文档未指定 _id 时自动填充，此时时间即为客户端生成 ID 的时间（误差通常
在聚合管道里用 $toDate 提取时间
MongoDB 4.0+ 支持直接把 ObjectId 转成日期，最简方式就是 $toDate：
[
{ $addFields: { createdAt: { $toDate: "$_id" } } }
]
这个操作安全、高效，且能被索引覆盖（如果对 _id 做范围查询，$toDate 不影响索引使用）。但要注意：
-
$toDate只接受ObjectId、字符串（ISO 格式）、数字（毫秒时间戳）等合法输入；传入 null 或非法字符串会返回 null - 它返回的是 UTC 时间，不带本地时区偏移 —— 别拿它直接和
new Date()（浏览器本地时区）比对，容易误判 - 如果你用的是 MongoDB $substrBytes +
$convert组合，麻烦且易出错
用 JavaScript 客户端手动解析（Node.js / 浏览器）
有时你得在应用层还原时间，比如调试、日志打点或跨系统时间对齐。Node.js 里可以直接调 ObjectId.toString() 再截取前 8 位十六进制字符：
const objectId = new ObjectId("65a7b8c9d1e2f3a4b5c6d7e8");
const timestampHex = objectId.toString().substring(0, 8);
const seconds = parseInt(timestampHex, 16);
const date = new Date(seconds * 1000); // 转为毫秒
浏览器中不能直接用原生 ObjectId（除非引入 driver），但只要拿到 24 位 hex 字符串，就能同样解析。关键点：
- 别用
parseInt(str, 16)直接处理整个 24 位字符串——那会溢出，只取前 8 位 - 得到的是秒级时间戳，必须乘 1000 才能喂给
Date构造函数 - 如果原始
ObjectId是手动 new 出来的（比如new ObjectId("...")但内容是伪造的），时间就不可信
为什么不能依赖 _id 排序等价于按时间排序
多数情况下，按 _id 升序查出来的文档确实接近按创建时间排序，但有三个现实干扰项：
- 同一秒内生成多个
ObjectId时，后 3 个字节（计数器）决定顺序，而计数器是随机/自增的，不严格保序 - 多客户端、多进程同时写入时，系统时钟不同步会导致相邻秒级时间戳乱序（例如 A 机器时间快 2s，它生成的 “未来” ID 会排在 B 的“当前” ID 前面）
- 手动设置
_id的文档完全打破时间规律 —— 比如导入旧数据时硬编码了历史 ID
所以，真要按时间范围查，别只靠 _id 范围扫描；加一个显式的 createdAt 字段并建索引，才是稳定方案。用 ObjectId 提取时间，只适合“知道 ID，想查它啥时候产生”这类单点场景。
