ElasticSearch: Bir saat aralığı filtresi kullanarak bir tarih alanı nasıl sorgulanır

Question

Şu an bir (zaman damgası) tarih alanındaki bir gün aralığını nasıl filtreleyeceğimi zaten biliyorum.

"range": { 
    "date": { 
     "gte": "2015-11-01", 
     "lte": "2015-11-30" 
    } 
} 

Ama gte gibi saatlerine göre aralıklar ile ilgilenen zaman nasıl tarihleri ​​filtrelemek için: "08:00:00" ve LTE: "10:00:00" Bu kolay bir soru? Mümkün mü?

Diğer bir deyişle ihtiyacım olan: Bu ayki olay (15-11-01/15-11-30) ancak sadece 8:00:00 - 10:00:00 saatleri arasında nasıl edinilir? Sorunuzu doğru anladıysam

Answer 1

o zaman

PUT your_index 
{ 
    "mappings": { 
    "your_type": { 
     "properties": { 
     "time": { 
      "type": "date", 
      "format": "HH:mm:ss" 
     } 
     } 
    } 
    } 
} 

gibi sadece zaman Sonra bu yardımcı olur mu bu

{ 
    "query": { 
    "bool": { 
     "must": [ 
     { 
      "range": { 
      "date": { 
       "gte": "2015-11-01", 
       "lte": "2015-11-30" 
      } 
      } 
     }, 
     { 
      "range": { 
      "time": { 
       "gte": "08:00:00", 
       "lte": "10:00:00" 
      } 
      } 
     } 
     ] 
    } 
    } 
} 

gibi sorgulayabilir endeksleri yeni bir alan eklemek zorunda düşünüyorum?

Answer 2

Doğru günleri filtrelemek için range filtre ile bunu yapabiliriz ve sonra böyle istenilen saat filtrelemek için bir script filtreli: sırayla enable dynamic scripting emin olmak gerekir

{ 
    "query": { 
    "filtered": { 
     "filter": { 
     "bool": { 
      "must": [ 
      { 
       "range": { 
       "date": { 
        "gte": "2015-11-01", 
        "lte": "2015-11-30" 
       } 
       } 
      }, 
      { 
       "script": { 
       "script": "doc.date.date.getHourOfDay() >= min && doc.date.date.getHourOfDay() <= max", 
       "params": { 
        "min": 8, 
        "max": 10 
       } 
       } 
      } 
      ] 
     } 
     } 
    } 
    } 
} 

Not Bu sorgu çalışması için.

Answer 3

Ben burada bir kez 6 pm geçerli günün başından itibaren sadece almak sonuçlarına derdi:

{ 
    "query": { 
    "bool": { 
     "must": [ 
     { 
      "query_string": { 
      "query": "(log_message:\"My Search String\")" 
      } 
     }, 
     { 
      "range": { 
      "@timestamp": { 
       "time_zone": "CET", 
       "gt": "now-24h/d", 
       "lte": "now-24h/d+18h" 
      } 
      } 
     } 
     ] 
    } 
    } 
} 

önemli bir parçası yuvarlak gece yarısına/akım günün başlayacak "şimdi-24h/g" dir, gt/lt (e) kullanıp kullanmadığınıza bağlı olarak biraz zor olsa da, ayrıntılar için bkz. reference doc.