ElasticSearch-两个日期字段之间的差异

Question

我在ElasticSearch中有一个索引，其中包含日期类型的两个字段（metricsTime

doc['arrivalTime'].value - doc['metricsTime'].value

但是，在导航到Kibana的Discover选项卡时，我得到了以下错误消息:class_cast_exception:无法对类型[org . joda . time . mutable datetime]和[org . joda . time . mutable datetime]应用[-]操作。这看起来与https://discuse . elastic . co/t/problem-in-difference-between-two-dates/121655中提到的错误相同。但是那一页的答案表明我的剧本是正确的。你能帮忙吗？

谢谢！

{
  "_index": "events",
  "_type": "_doc",
  "_id": "HLV274_1537682400000",
  "_version": 1,
  "_score": null,
  "_source": {
    "metricsTime": 1537682400000,
    "box": "HLV274",
    "arrivalTime": 1539930920347
  },
  "fields": {
    "metricsTime": [
      "2018-09-23T06:00:00.000Z"
    ],
    "arrivalTime": [
      "2018-10-19T06:35:20.347Z"
    ]
  },
  "sort": [
    1539930920347
  ]
}

Answer 1

检查Lucene表达式列表以检查哪些表达式可用于日期字段以及如何使用它们

为简单起见，请检查以下查询。我在创建的示例索引中创建了两个字段 metricsTime 和 arriveTime。

POST mydateindex/mydocs/1
{
  "metricsTime": "2018-09-23T06:00:00.000Z",
  "arrivalTime": "2018-10-19T06:35:20.347Z"
}

POST mydateindex/_search
{ "query": {
    "bool": { 
      "must": {
        "match_all": {

        }
      },
        "filter": {
          "bool" : {
            "must" : {
                "script" : {
                    "script" : {
                        "inline" : "doc['arrivalTime'].date.dayOfYear - doc['metricsTime'].date.dayOfYear > params.difference",
                        "lang"   : "painless",
                        "params": {
                          "difference": 2
                        }
                    }
                }
            }
        }
        }

    }
  }
}

请注意查询中的下一行

"inline" : "doc['arrivalTime'].date.dayOfYear - doc['metricsTime'].date.dayOfYear > params.difference"

现在，如果将差值从 2 更改为 26（这比日期的差值多一个），则会看到上述查询不会返回文档。

但无论如何，我已经提到了这个查询作为一个例子，说明如何使用脚本来比较两个不同的查询，请参考我共享的链接。