要解决AWS Elasticsearch服务自动快照运行时间超过20天的问题，你可以使用AWS的CloudWatch事件和AWS Lambda来自动删除过期的快照。下面是一个使用Python的Lambda函数示例代码：

import boto3
from datetime import datetime, timedelta

def lambda_handler(event, context):
    es_domain_name = 'your-es-domain-name'
    retention_days = 20

    # 计算过期时间
    expiration_date = datetime.now() - timedelta(days=retention_days)

    # 创建ES服务的客户端
    client = boto3.client('es')

    # 获取快照列表
    response = client.list_tags(ARN='arn:aws:es:us-west-2:1234567890:domain/' + es_domain_name)

    # 循环遍历每个快照
    for snapshot in response['TagList']:
        snapshot_name = snapshot['SnapshotName']
        snapshot_date = datetime.strptime(snapshot['CreationDate'], '%Y-%m-%dT%H:%M:%S.%fZ')

        # 检查快照是否过期
        if snapshot_date < expiration_date:
            # 删除过期的快照
            client.delete_snapshot(DomainName=es_domain_name, SnapshotName=snapshot_name)

    return {
        'statusCode': 200,
        'body': 'Expired snapshots deleted successfully'
    }

请替换代码中的your-es-domain-name为你的Elasticsearch域名，并根据需要调整retention_days变量来设置你想要的保留时间。

以上代码会在Lambda函数中运行，你需要将其部署到AWS Lambda中，并设置一个定期触发器来定期执行。例如，你可以设置一个每天运行一次的定时触发器来定期删除过期的快照。

请注意，运行此Lambda函数需要适当的IAM权限，以便访问并删除Elasticsearch快照。