ElasticSearch：如何使用小时范围过滤器查询日期字段

Question

目前，我已经知道如何从（时间戳）日期字段中筛选日期范围。这是一个简单的问题：

"range": {
    "date": {
        "gte": "2015-11-01",
        "lte": "2015-11-30"
    }
}

但是，当你对基于时间的范围感兴趣时，如何过滤日期，比如gte：“8:00:00”和lte：“10:00:00”？这有可能吗？

换句话说，我的要求是：如何让所有事件在本月（15-11-01/15-11-30）发生，但只能在上午8:00到10:00之间发生？

Answer 1

以下是我曾经只从当天开始到下午6点得到的结果：

{
  "query": {
    "bool": {
      "must": [
        {
          "query_string": {
            "query": "(log_message:\"My Search String\")"
          }
        },
        {
          "range": {
            "@timestamp": {
              "time_zone": "CET",
              "gt": "now-24h/d",
              "lte": "now-24h/d+18h"
            }
          }
        }
      ]
    }
  }
}

重要的部分是“now-24h/d”，它将轮到午夜/当天开始，尽管这有点棘手，因为它取决于您是否使用gt/lt（e），有关详细信息，请参阅参考文档。

Answer 2

如果我正确理解了您的问题，那么我认为您必须添加新字段，该字段只对时间进行索引

PUT your_index
{
  "mappings": {
    "your_type": {
      "properties": {
        "time": {
          "type":   "date",
          "format": "HH:mm:ss"
        }
      }
    }
  }
}

然后你可以这样查询

{
  "query": {
    "bool": {
      "must": [
        {
          "range": {
            "date": {
              "gte": "2015-11-01",
              "lte": "2015-11-30"
            }
          }
        },
        {
          "range": {
            "time": {
              "gte": "08:00:00",
              "lte": "10:00:00"
            }
          }
        }
      ]
    }
  }
}

这有用吗？

Answer 3

您可以使用范围过滤器过滤正确的天数，然后使用脚本过滤器过滤所需的小时数，如下所示：

{
  "query": {
    "filtered": {
      "filter": {
        "bool": {
          "must": [
            {
              "range": {
                "date": {
                  "gte": "2015-11-01",
                  "lte": "2015-11-30"
                }
              }
            },
            {
              "script": {
                "script": {
                  "source": "doc.date.date.getHourOfDay() >= params.min && doc.date.date.getHourOfDay() <= params.max",
                  "params": {
                    "min": 8,
                    "max": 10
                  }
                }
              }
            }
          ]
        }
      }
    }
  }
}

请注意，您需要确保启用动态脚本，以便此查询工作。