ElasticSearch使用kibana控制台查询示例(时间范围查询)

最新推荐文章于 2024-09-17 14:00:00 发布
最新推荐文章于 2024-09-17 14:00:00 发布
阅读量1w 收藏 13
点赞数 2
分类专栏： Elasticsearch 文章标签： elasticsearch
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41995919/article/details/121808564
版权

记录一下日期查询问题

"format": "yyyy-MM-dd HH:mm:ss||yyyy-MM-dd||epoch_millis"

# 创建索引
PUT my_date1
{
  "mappings": {
    "properties": {
      "publicDate": {
        "type": "date",
        "format": "yyyy-MM-dd HH:mm:ss||yyyy-MM-dd||epoch_millis",
        // 不管publicDate是什么格式, 存储字段始终是字符串形式, 默认格式为第一种格式, 这里为yyyy-MM-ddHH:mm:ss
        // 同理, 如果yyyy-MM-dd在第一个, 那么格式化字符串形式就是yyyy-MM-dd
        "store": true
      }
    }
  }
}

ElasticSearch使用kibana控制台查询示例(带时间范围查询)

#查询transCode为OO06U001，并且根据@timestamp日期范围过滤，求出该交易码的最大、最小、平均耗时
GET transactionmonitor-2021.12.08/doc/_search
{
    "query": {
        "bool": {
            "must": [
                {
                    "match": {
                        "transCode.keyword": "OO06U001"
                    }
                }
            ], 
            "filter": {
                "range": {
                    "@timestamp": {
                        "gte":"2021-12-08 00:18:00", 
                        "lte":"2021-12-08 00:20:00", 
                        "time_zone":"+08:00",
                        "format":"yyyy-MM-dd HH:mm:ss"
                    }
                }
            }
        }
    },
    "aggs": {
      "costTimeMax": {
        "max": {
          "field": "costTime"
        }
      },
      "costTimeMin":{
        "min": {
          "field": "costTime"
        }
      },
      "costTimeAvg":{
        "avg": {
          "field": "costTime"
        }
      }
    }
}



#查询出@timestamp该日期范围内的所有交易码的最大、最小、平均耗时，doc_count出现次数
##filter查询没有相关性得分
GET transactionmonitor-2021.12.08/doc/_search
{
    "query": {
        "bool": {
            "filter": {
                "range": {
                    "@timestamp": {
                        "gte":"2021-12-08 00:18:00", 
                        "lte":"2021-12-08 00:20:00", 
                        "time_zone":"+08:00",
                        "format":"yyyy-MM-dd HH:mm:ss"
                    }
                }
            }
        }
    },
    "aggs": {
      
      "transCodeTerms": {
        "terms": {
          "field": "transCode.keyword"
        },
        "aggs": {
          "costTimeMax": {
            "max": {
              "field": "costTime"
            }
          },
          "costTimeMin":{
            "min": {
              "field": "costTime"
            }
          },
          "costTimeAvg":{
            "avg": {
              "field": "costTime"
            }
          }
        }
      }
      
    }
}


#查询出交易码OO06U001和@timestamp该日期范围内的最大、最小、平均耗时，doc_count出现次数
#range查询有相关性得分
GET transactionmonitor-2021.12.08/doc/_search
{
    "query": {
        "bool": {
            "must": [
                {
                    "match": {
                        "transCode": "OO06U001"
                    }
                }, 
                {
                    "range": {
                        "@timestamp": {
                            "gte": "2021-12-08 00:18:00.00", 
                            "lte": "2021-12-08 00:20:00.00", 
                            "time_zone": "+08:00", 
                            "format": "yyyy-MM-dd HH:mm:ss.SS"
                        }
                    }
                }
            ]
        }
    }
    ,
    "aggs": {
      
      "transCodeTerms": {
        "terms": {
          "field": "transCode.keyword"
        },
        "aggs": {
          "costTimeMax": {
            "max": {
              "field": "costTime"
            }
          },
          "costTimeMin":{
            "min": {
              "field": "costTime"
            }
          },
          "costTimeAvg":{
            "avg": {
              "field": "costTime"
            }
          }
        }
      }
      
    }
}



#查询出@timestamp该日期范围内的所有交易码的最大、最小、平均耗时，doc_count出现次数
#在根据出现次数正序排列（asc）
##filter查询没有相关性得分
GET transactionmonitor-2021.12.08/doc/_search
{
    "query": {
        "bool": {
            "filter": {
                "range": {
                    "@timestamp": {
                        "gte":"2021-12-08 00:18:00", 
                        "lte":"2021-12-08 00:20:00", 
                        "time_zone":"+08:00",
                        "format":"yyyy-MM-dd HH:mm:ss"
                    }
                }
            }
        }
    },
    "aggs": {
      
      "transCodeTerms": {
        "terms": {
          "field": "transCode.keyword",
          "order": {
            "_count": "asc"
          }
        },
        "aggs": {
          "costTimeMax": {
            "max": {
              "field": "costTime"
            }
          },
          "costTimeMin":{
            "min": {
              "field": "costTime"
            }
          },
          "costTimeAvg":{
            "avg": {
              "field": "costTime"
            }
          }
        }
      }
      
    }
}

补充聚合结果排序

#查询出@timestamp该日期范围内的所有交易码的最大、最小、平均耗时，doc_count出现次数
#在根据聚合结果costTimeMin(最小耗时)正序(asc)排列
#filter查询没有相关性得分
GET transactionmonitor-2021.12.08/doc/_search
{
    "query": {
        "bool": {
          "must": [
            {"match": {
                "isSuccess.keyword": "Y"
              }
            }
          ], 
            "filter": {
                "range": {
                    "@timestamp": {
                        "gte":"2021-12-08 00:18:00", 
                        "lte":"2021-12-08 00:20:00", 
                        "time_zone":"+08:00",
                        "format":"yyyy-MM-dd HH:mm:ss"
                    }
                }
            }
        }
    },
    "aggs": {
      
      "transCodeTerms": {
        "terms": {
          "field": "transCode.keyword",
          "order": {
            "costTimeMin": "asc"
          }
        },
        "aggs": {
          "costTimeMax": {
            "max": {
              "field": "costTime"
            }
          },
          "costTimeMin":{
            "min": {
              "field": "costTime"
            }
          },
          "costTimeAvg":{
            "avg": {
              "field": "costTime"
            }
          }
        }
      }
      
    }
}

#使用自带 key(分类的字段) 和 count(匹配的次数) 字段排序
#BucketOrder.key(asc)  BucketOrder.count(asc)   BucketOrder.aggregation(orderField, asc)
GET transactionmonitor-2021.12.08/doc/_search
{
    "query": {
        "bool": {
          "must": [
            {"match": {
                "isSuccess.keyword": "Y"
              }
            },
            {
              "match": {
                "transCode.keyword": "DEDE02Q002"
              }
            }
          ], 
            "filter": {
                "range": {
                    "@timestamp": {
                        "gte":1638893880000, 
                        "lte":1638894000000
                    }
                }
            }
        }
    },
    "aggs": {
      
      "transCodeGrp": {
        "terms": {
          "field": "@timestamp",
          "order": {
            "_key": "asc",
            "_count": "asc"
          }
        },
        "aggs": {
          "costTimeAvg":{
            "avg": {
              "field": "costTime"
            }
          }
        }
      }
      
    }
}

图图小淘气_real
关注
专栏目录
【2.3 分布式日志搜索系统（ELK）】Kibana 搜索框查询日志技巧
本本本添哥
04-12 1169
Kibana 是一款强大的数据可视化工具，尤其适用于处理和分析日志数据，它是 Elastic Stack（ELK：Elasticsearch、Logstash、Kibana）中的重要组成部分。（1）在 Kibana 中，通过其搜索框灵活运用各种查询技巧来高效地筛选和分析日志信息。（2）Kibana的搜索框支持多种查询技巧，可以更有效地查询和分析日志数据。（3）Kibana搜索框查询日志的技巧主要涉及到对查询语法的理解和灵活运用。
Mall4j商城实战 - 部署 elasticsearch、kibana 数据搜索
yueerba126的博客
11-15 272
Elasticsearch 的查询流程是一个精密的机制，旨在快速、准确地从大量数据中检索信息。
Kibana使用
BUG指挥课堂
12-16 5136
Kibana是通向 Elastic 产品集的窗口。它可以在 Elasticsearch 中对数据进行视觉探索和实时分析。Kibana通常用于项目log日志收集分析、数据可视化分析等。
【Elasticsearch系列九】控制台实战
最新发布
檀越的博客
09-17 2万+
💝💝💝欢迎来到我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。非常期待和您一起在这个小小的网络世界里共同探索、学习和成长。💝💝💝 ✨✨ 欢迎订阅本专栏 ✨✨。
elasticsearch时间范围查询_一次有趣的Elasticsearch+矩阵变换聚合实践
weixin_30824577的博客
12-28 530
序言Elasticsearch聚合功能非常丰富，性能也相当不错，特别适合实时聚合分析场景，但在二次聚合上也有明显短板，不支持。项目是一个基于日期维度做预处理的技术方案，以下是结合Elasticsearch优缺点扬长避短的一次尝试性实战，非常有意思，希望可以带来一些参考，同时欢迎各种讨论。需求背景公司所属行业是物流速运，面向企业服务(简称ToB模式)，提供多种物流运输方案产品，客户分布遍布全国，客户...
Elasticsearch 时间范围查询
Code_LT的博客
07-27 7532
2018-10-01的毫秒值 + 1月, 再四舍五入到最近一天的起始, 结果是: 2018-11-01 00:00:00。: now的毫秒值 - 1小时, 然后四舍五入到最近的一天的起始, 结果是: 2018-10-01 00:00:00.③ “lt”: “2014-11-18||/M” —— 小于日期, 需要向上舍入, 结果是。: now的毫秒值 + 1小时, 结果是: 2018-10-01 13:00:00.: now的毫秒值 - 1小时, 结果是: 2018-10-01 11:00:00.
mysql union order by_mysql-explain 不能再全了
weixin_39634351的博客
11-21 152
MySQL——explain一. 执行计划名词释义 1. id 2. select_type 3. table 4. partitions 5. type 6. possible_keys 7. key 8. key_len 9. ref 10. rows 11. filtered 12. Extra二. 实战 三. 歪个楼执行计划名词释义1. id数字越大越先执行,如果说数字一样大,那么就从上往...
ElasticSearch与Kibana简介及使用入门
热门推荐
zh_94的博客
04-22 3万+
Elasticsearch一款基于Apache Lucene™开源搜索引擎，其核心是迄今为止最先进、性能最好的、功能最全的搜索引擎库Lucene。Elasticsearch使用简单，具有非常强大的全文搜索功能： 分布式的实时文件存储，每个字段都被索引并可被搜索 分布式的实时分析搜索引擎 可以扩展到上百台服务器，处理PB级结构化或非结构化数据 ElasticSearch中使用到的概念 准实时 E...
关于Amazon elasticsearch整合kibana 实现快照数据的恢复及用户权限的设置问题
qq_38075749的博客
03-24 986
关于Amazon elasticsearch整合kibana 实现快照数据的恢复及用户权限的设置问题第一步: 搭建elasticsearch整合kibana第二步:完成旧版本elasticsearch快照数据拷贝到新elasticsearch的迁移部署第三步:role权限控制 前言: 本人是刚进入aws 领域的,对很多aws官方用语或者其他表现形式不是很熟悉,有aws领域的大佬欢迎指出欠缺的地方,这也是我从业依赖第一次在平台上通过亲身试验来发表自己的原创,若有雷同和相似点纯属巧合,后续有机会我会分享更多有关
打开ElasticSearch、kibana、logstash的正确方式
plpldog的博客
08-14 590
前言 Elasticsearch是什么？为什么每次学习一门技术都是英文的呢？真的是脑阔疼。既然它是英文的，我们不妨借助有道来初步的看看Elasticsearch到底是何方神圣，竟如此多娇。其分为elastic和search两个独立的单词，我们来无脑有道一波看看，得到的解释如下： 从有道的解释来看，我们可以简单的对其理解为：Elasticsearch是及其具有弹性的、灵活的、像松紧带一样的且可供搜寻检索的一款工具。o(*≧▽≦)ツ┏━┓ 百度百科对其解释如下： ElasticSe..
ElasticSearch入门简介、安装ES（安装Kibana和IK分词器）&使用 Postman连接ES进行测、ES&RestAPI（操作索引CRUD&操作文档CRUD）、练习
weixin_46589095的博客
05-17 399
ES入门简介、安装ES（安装Kibana和IK分词器）&使用 Postman连接ES进行测、ES&RestAPI（操作索引库CRUD&操作文档CRUD）和批量操作文档 @BeforeEach和@BeforeAll的区别、练习’
Elasticsearch——日期范围聚合
qq_37107851的博客
06-10 2034
专用于日期值的范围聚合。此聚合与常规范围聚合的主要区别在于，from和to值可以用日期数学表达式表示，还可以指定一种日期格式，通过该格式返回from和to响应字段。请注意，此聚合包括每个范围的from值，不包括to值。 ...
kibana显示时间数据时的时区问题及时间显示格式设置
分享式获得也是一种学习的态度
11-03 2456
每个人都有惰性，但不断学习是好好生活的根本，共勉！
kibana查询语法
大海技术博客
03-12 558
单项 term 查询 例:搜Dahlen，Malone 字段field查询 field:value例：city:Keyport，age:26 通配符 ?匹配单个字符例：H?bbs * 匹配0到多个字符例：H* 注意：?*不能用作第一个字符，例如：?text*text 范围查询 age:[20 TO 30]age:{20 TO 30} 注：[ ]表示端点数值包含在范围内，{ }表示端点数值不包含在...
Kibana日志查询总结
抽象的螺旋
07-14 4487
kibana日志查询总结
Kibana：如何为 Kibana 中的可视化定制时间范围
Elastic 中国社区官方博客
08-13 4178
在我们做可视化时，通常我们的可视化里的时间和 Kibana 中的 time picker 的实际是紧紧耦合在一起的。我们改变 time picker 的时间，它会影响各个可视化的数据展示： 那么我们有没有可能定制每个可视化图里的时间呢？比如上面可视化图中同时显示了在过去30天里和过去7天里的访问人数的变化。同样的一个可视化数据，但是具有不同的时间范围，所展示的意义也是不一样的。我们在接下来的练习中来展示是如何来操作的。 准备数据 在今天的教程中，我们将使用 Kibana 自带的索引来进行展示.
kinana 查询数据
qq_28808697的博客
07-29 709
term是代表完全匹配，即不进行分词器分析，文档中必须包含整个搜索的词汇 match也能模糊匹配，并且不区分字段值的大小写。match模糊匹配，先对输入进行分词，对分词后的结果进行查询，文档只要包含match查询条件的一部分就会被返回。 和match查询类似，match_phrase查询首先解析查询字符串来产生一个词条列表。然后会搜索所有的词条，但只保留包含了所有搜索词条的文档，并且词条...
Elasticsearch中如何进行日期(数值)范围查询总结
qq_44810785的博客
08-03 1万+
踩遍所有烂坑的我又来总结了····哎····希望帮到有缘人吧··基本的用法我套用的网上大部分人的，自己踩出来的坑字体用颜色区分了，你懂吧。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

图图小淘气_real

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值