ElasticSearch中Date

ElasticSearch中有时会想要通过索引日期来筛选查询的数据，此时就需要用到日期数学表达式。

比如现在的时间是2024年3月22日中午12点.utc

注意，如果是中国的时间需要加上8个小时！

表达式	表示的值
<test-{now/d}>	test-2024.03.22
<test-{now/M}>	test-2024.03.01
<test-{now/M{YYYY.MM}}>	test-2024.03
<test-{now/M-1M{YYYY.MM}}>	test-2024.02
<test-{now/d{YYYY.MM.dd\|+12:00}}>	test-2024.03.23

在数学日期表达式中，now就是现在的时间，比如,现在时间是2016.09.07 12:20:00。

• now/d，就是向一天取整,即2016.09.07 00:00:00。
• now/M，就是向一个月取整，即2016.09.01 00:00:00

它还支持加减法，比如

• now+1h，就是2016.09.07 13:20:00
• now-1d，就是2016.09.06 12:20:00

了解日期表达式的用法，在使用elasticsearch时是很必要的。

索引的例子

curl -XPOST 'localhost:9200/<test-\{now%2FM\}>/type/1?pretty' -d '{"name":"hao",age:25}'

注意：

• 1 正常的日期表达式格式为 now/d，但是符号/必须经过编码才行
• 2 大括号需要进行转义

查询数据的例子

使用起来跟索引数据时一样。

curl -XPOST 'localhost:9200/<test-\{now%2FM\}>/_search?pretty' -d '{"query":{"match_all":{}}}'

在所有带有index的API中，都支持上面的用法。

参考：http://www.cnblogs.com/xing901022/p/5289233.html