ElasticSearch聚合操作的坑

最新推荐文章于 2022-12-28 19:42:02 发布

洺鱼

最新推荐文章于 2022-12-28 19:42:02 发布

阅读量1.2k

点赞数

分类专栏： ElasticSearch 文章标签： elasticsearch 大数据 big data

本文链接：https://blog.csdn.net/qq_16660859/article/details/122568833

版权

ElasticSearch 专栏收录该内容

4 篇文章 0 订阅

订阅专栏

一、date_histogram聚合的坑

query: {
					bool: {
						must: [
							{
								match_phrase: {day:'20220117'}
							}
						]
						
					}
},
aggs:{
    hours:{
        date_histogram: {
									field: 'timestamp',
									min_doc_count: 0,
									interval: 'hour',
									format: 'yyyy-MM-dd hh'
									
						},


    }
}

如上聚合操作，先匹配day为指定日期的数据，然后按小时聚合，es聚合结果返回很多day不匹配的数据，解决方案：

query: {
					bool: {
						must: [
							{
								match_all: {}
							}
						],
						
						filter: {
							range: {
								timestamp: {
									gte: start,
									lte: end
								}
							}
						}
					}
},
aggs:{
    hours:{
        date_histogram: {
									field: 'timestamp',
									min_doc_count: 0,
									interval: 'hour',
									format: 'yyyy-MM-dd hh'
									
						},


    }
}

将match_phrase修改为filter，然后按时间戳过滤，最后得到正确结果。