elasticsearch - 弹性搜索特定时间

Question

我正在尝试编写一个查询，该查询仅返回 x 天后当天当前小时的结果。例如，如果现在的时间是 12:00，我想获得 11:00-12:00 范围内的结果，14 天前的每一天。我已经看到一个月内特定时间的 Elasticsearch 总和值，但它要求我选择固定时间。简单地从“现在”中提取小时是行不通的，因为返回 1 小时可能会导致移动到昨天，然后该范围将不起作用。

Answer 1

您可以将过滤后的布尔查询与多个应范围过滤器一起使用。您可以在代码中计算小时日期范围并动态构建 X 天的查询。下面的示例是在 00:30 计算的 3 天（因此跨越了日期边界）

{
    "query": {
        "filtered": {
            "query": {
                "match_all": {}
            },
            "filter": {
                "bool": {
                    "should": [
                       { "range": {
                           "myDateField" : {
                               "gte" : "2015-11-18T23:30:00.00",
                               "lt" : "2015-11-19T00:30:00.00"
                            }
                        }},
                        { "range": {
                            "myDateField" : {
                                "gte" : "2015-11-17T23:30:00.00",
                                "lt" : "2015-11-18T00:30:00.00"
                            }
                        }},
                        { "range": {
                            "myDateField" : {
                                "gte" : "2015-11-16T23:30:00.00",
                                "lt" : "2015-11-17T00:30:00.00"
                            }
                        }}
                    ]
                }

            }
        }
    }
}