Elasticsearch：如何在聚合中使用多个过滤器和计算？

Question

我正在尝试在 kibana 上做一个功能。 我有一个包含一些字段的订单索引： datetime1 ， datetime2 ，格式为： yyyy-MM-dd HH:mm

首先，我必须检查datetime1存在。 其次，我必须检查这 2 个datetime2 - datetime1之间的差异如果差异是：

• 不到24小时
• 24 到 48 小时之间
• 48 - 72
• ....

我试过的：

GET orders/_search
{
  "size": 0,
  "aggs": {
    "test1": {
      "filters": {
        "filters": {
          "exist_datetime1": {
            "exists": {
              "field": "datetime1"
            }
          },
          "24_hours": {
            "script": {
              "script": {
                "source": "doc['datetime2'].value - doc['datetime1'].value < 24",
                "lang": "painless"
              }
            }
          }
        }
      }
    }
  }
}

如何进行多重过滤并在日期之间进行减法？ 感谢您的帮助 ：）

Answer 1

这是一个好的开始，但是，我认为您需要一些稍微不同的东西。 这是使用由您的脚本提供支持的range聚合来提供您需要的range的尝试。

您需要确保两个日期字段都有值（ query部分），然后您可以定义所需的存储桶（ < 24h 、 24h - 48h等）

{
  "size": 0,
  "query": {
    "bool": {
      "filter": [
        {
          "exists": {
            "field": "datetime1"
          }
        },
        {
          "exists": {
            "field": "datetime2"
          }
        }
      ]
    }
  },
  "aggs": {
    "ranges": {
      "range": {
        "script": {
          "lang": "painless",
          "source": "(doc['datetime2'].value.millis - doc['datetime1'].value.millis) / 3600000"
        },
        "ranges": [
          {
            "to": 24,
            "key": "< 24h"
          },
          {
            "from": 24,
            "to": 48,
            "key": "24h-48h"
          },
          {
            "from": 48,
            "key": "> 48h"
          }
        ]
      }
    }
  }
}