3

我正在尝试在我的 ES 上执行请求，以计算时间戳范围内的日志。我的请求有效，但她总是返回相同的结果。时间戳过滤器似乎不起作用。我会在自定义时间戳范围内通过 status_code 为我的 servertest01 检索一个方面。

import rawes
from datetime import datetime
from dateutil import tz
paristimezone = tz.gettz('Europe/Paris')

es = rawes.Elastic('127.0.0.1:9200')

result = es.get('/_search', data={
    "query" : { "match_all" : {}
              },
    "filter": {
        "range": {
           "@timestamp": {
              "from": datetime(2013, 3, 11, 8, 0, 30,   tzinfo=paristimezone),
               "to": datetime(2013, 3, 12, 11, 0, 30, tzinfo=paristimezone)}
                  }
           },
   "facets" : {
       "error" : {
        "terms" : {
            "field" : "status_code"
        },
         "facet_filter" : {
            "term" : {"server" : "testserver01"}
           }
        }
    }
})

print(result['facets'])

而在我的 ES 数据中，时间戳字段是这样的：

"@timestamp":"2013-03-12T00:02:29+01:00"

谢谢 ：）

4

1 回答 1

4

搜索 API 中的filter元素用于在计算分面后过滤查询结果。

如果要将过滤器同时应用于查询和构面，则应改用filtered查询：

result = es.get('/_search', data={
    "query": {
        "filtered": {
            "query" : { "match_all" : {}},
            "filter": {
                "range": {
                   "@timestamp": {
                      "from": datetime(2013, 3, 11, 8, 0, 30,   tzinfo=paristimezone),
                       "to": datetime(2013, 3, 12, 11, 0, 30, tzinfo=paristimezone)
                    }
                }
            }
        }
    },           
   "facets" : {
       "error" : {
        "terms" : {
            "field" : "status_code"
        },
         "facet_filter" : {
            "term" : {"server" : "testserver01"}
           }
        }
    }
})
于 2013-03-14T10:11:00.723 回答