弹性搜索未返回最近 30 分钟的数据

Question

我需要从弹性搜索索引中获取最近 30 分钟的数据。 我正在从 logstash 输入插件中读取此查询。 我现在用了-30m。 但它没有给出正确的结果。 请帮助确定我在这里缺少什么查询：

 "query": {
    "bool": {
      "filter": [
        {
          "range": {
            "createdDate": {
              "gte": "now-30m"
            }
          }
        }
      ]
    }
  }

Output 数据的时间低于 30 分钟范围

 "createdDate": "2021-11-26T09:10:38.524Z",
 "createdDate": "2021-11-26T06:44:58.520Z",

索引中的字段详细信息。

"createdDate": {
"type": "date"
},
 

Answer 1

您的映射和数据看起来都正确。

但是，您的不同系统，Logstash 和 Elasticsearch，可能没有安装在与您计算的系统相同的时区。

由于now是动态计算的，因此它可能与您的预期不同。 确保考虑到时区差异。