从Elasticsearch索引中检索最小时间戳的最快方法是什么？

Question

我认为有两种实现方法。 但是我不知道哪个更快，因为我没有太多数据要测试。

像下面的SQL：

SELECT min(occur_time) FROM event_*
SELECT occur_time FROM event_* order by occur_time limit 1

Answer 1

您可以运行一个查询，其大小为：1，按@timestamp递增，甚至包括include_fields：@timestamp排序，以便仅取回最小时间戳字段：

{
   "size":1,
   "sort": [{"@timestamp":"asc"}],
   "_source": {
         "includes": [ "@timestamp" ]
   }
 }