代码之家 › 专栏 › 技术社区 › Dinosaurius

如何在elasticsearch中执行特定的搜索查询?

elasticsearch-plugin elasticsearch

Dinosaurius · 技术社区 · 8 年前

我有以下索引 mytestindex mytesttype 在Elasticsearch 5.5中:

PUT /mytestindex
{
    "mappings": {
      "mytesttype": {
      "_source": {
        "enabled": true
      },
      "_all": {
        "enabled": true
      },
        "properties": {
          "Id": {
            "type":"text"
          },
          "RadarId": {
            "type":"keyword"
          },
          "VehicleId": {
            "type":"keyword"
          },
          "Datetime": {
            "type":"date",
        "format": "yyyy-MM-dd HH:mm:ss.SSS"
          },
          "Hour": {
            "type":"integer"
          }
       }
    }
  }
}

我是Elasticsearch的初学者。我想知道是否有可能在11:00到12:00之间获得每小时平均车辆数?我应该使用哪种类型的查询?例如,在MySQL中,我会这样做(简化版,不考虑11:00-12:00):

SELECT    AVG( value ), datetime
FROM      mytable
GROUP BY  HOUR( datetime )

是否可以在Elasticsearch中执行类似的查询?

1 回复 | 直到 8 年前

Amityo 8 年前

我不太明白你是否对每小时的元素数或它们的平均值感兴趣? 如果需要元素的数量,可以使用 Date Range Aggregation

{
"aggs": {
    "range": {
        "date_range": {
            "field": "Datetime",
            "format": "yyyy-MM-dd HH:mm:ss.SSS",
            "ranges": [
                { "to": "now-1H/H" }, 
                { "from": "now-1H/H" } 
            ]
        }
    }
}
}

推荐文章

khateeb · 如何进行Elasticsearch ESQL Distinct查询?

2 年前

dabljues · 带过滤器和出现次数的ElasticSearch查询

2 年前

user16971617 · [余弦]相似性不支持弹性搜索中幅度为零的向量

2 年前

omnes_flumina · Elasticsearch[size]查询格式错误,查询名称后没有start_object

2 年前

Peter Penzov · 为客户端安装兼容的弹性搜索版本

2 年前

d3vr10 · PGSync错误,连接到elasticsearch时发生身份验证异常(401):“无法为REST请求[/]对用户[elastic]进行身份验证”

2 年前

Bardo · 使用logstash在ELK上获取城市名称的地理位置

2 年前

Rodrick Zadrozny · 在补全提示中使用正则表达式时不起作用

2 年前

I lebzdel I · 如何为单个字段添加char_filter

2 年前

I lebzdel I · 如果文本字段包含日期,如何添加模糊性

2 年前