2019獨角獸企業(yè)重金招聘Python工程師標準>>>

Elasticsearch的聚合主要分成兩大類：metric和bucket,2.0中新增了pipeline還沒有研究。本篇還是來介紹Bucket聚合中的常用聚合——date histogram.參考：官方文檔

用法

Date histogram的用法與histogram差不多，只不過區(qū)間上支持了日期的表達式。

{ "aggs":{"articles_over_time":{"date_histogram":{"field":"date","interval":"month"}}} }

interval字段支持多種關(guān)鍵字：`year`, `quarter`, `month`, `week`, `day`, `hour`, `minute`, `second`

當然也支持對這些關(guān)鍵字進行擴展使用，比如一個半小時可以定義成如下：

{"aggs":{"articles_over_time":{"date_histogram":{"field":"date","interval":"1.5h"}}} }

返回的結(jié)果可以通過設(shè)置format進行格式化:

{"aggs":{"articles_over_time":{"date_histogram":{"field":"date","interval":"1M","format":"yyyy-MM-dd"}}}}

得到的結(jié)果如下：

{"aggregations":{"articles_over_time":{"buckets":[{"key_as_string":"2013-02-02","key":1328140800000,"doc_count":1},{"key_as_string":"2013-03-02","key":1330646400000,"doc_count":2},...]}} }

其中key_as_string是格式化后的日期，key顯示了是日期時間戳，

time_zone時區(qū)的用法

在es中日期支持時區(qū)的表示方法，這樣就相當于東八區(qū)的時間。

{"aggs":{"by_day":{"date_histogram":{"field":"date","interval":"day","time_zone":"+08:00"}}} }

offset 使用偏移值，改變時間區(qū)間

默認情況是從凌晨0點到午夜24:00，如果想改變時間區(qū)間，可以通過下面的方式，設(shè)置偏移值：

{"aggs":{"by_day":{"date_histogram":{"field":"date","interval":"day","offset":"+6h"}}} }

那么桶的區(qū)間就改變?yōu)?#xff1a;

"aggregations":{"by_day":{"buckets":[{"key_as_string":"2015-09-30T06:00:00.000Z","key":1443592800000,"doc_count":1},{"key_as_string":"2015-10-01T06:00:00.000Z","key":1443679200000,"doc_count":1}]} }

Missing Value缺省字段

當遇到?jīng)]有值的字段，就會按照缺省字段missing value來計算：

{"aggs":{"publish_date":{"date_histogram":{"field":"publish_date","interval":"year","missing":"2000-01-01"}}} }

其他

對于其他的一些用法，這里就不過多贅述了，比如腳本、Order、min_doc_count過濾，extended_bounds等都是支持的。

轉(zhuǎn)載于:https://my.oschina.net/u/204616/blog/545390

總結(jié)

以上是生活随笔為你收集整理的Elasticsearch聚合 之 Date Histogram聚合的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。