elasticsearch 根据时间聚合操作

最新推荐文章于 2025-05-31 18:56:40 发布

原创最新推荐文章于 2025-05-31 18:56:40 发布 · 2.9k 阅读

4 ·

本内容遵循CC 4.0 BY-SA版权协议

收录于

elasticsearch

当前文章被收录于：

elasticsearch

9 篇文章 1 人学习

订阅专栏查看详情

当前文章被以下社区和专栏收录：

本文详细介绍如何使用Elasticsearch的日期范围聚合功能，对大量数据按修改时间进行区间划分，实现高效的数据筛选与统计。并通过Kibana展示DSL语句的编写方法，包括单字段与多字段的聚合操作。

再搜索中我们通常会碰到这样的需求，根据时间段对文档做个统计，作为筛选条件

这时候就要通过聚合操作来实现即elasticsearch aggregation date range

索引库里有7万多数据，现在根据modifytime 聚合

再kibana 中写dsl 语句

POST newaeko/_search
{
"aggs": {
"range": {
"date_range": {
"field": "modifytime",
"ranges": [
{
"key": "半年内",
"from": "now-6M/M",
"to": "now"
},
{
"key": "一年内",
"from": "now-12M/M",
"to": "now"
},
{
"key": "2年内",
"from": "now-2y/y",
"to": "now"
}
]
}
}
}
}

执行结果：

数量全都聚合出来了

多字段聚合：类似于下图的需求

{
  "aggs": {
    "range": {
      "date_range": {
        "field": "modifytime",
        "ranges": [
          {
            "key": "半年内", 
            "from": "now-6M/M",
            "to": "now"
          },
          {
            "key": "一年内",
            "from": "now-12M/M",
            "to": "now"
          },
           {
             "key": "2年内",
            "from": "now-2y/y",
            "to": "now"
          }
        ]
      }
    },
    "author":{
      "terms": {
        "field": "author",
        "size": 10
      }
    }
    }
}

结果：