Elasticsearch聚合 之 DateRange日期范围聚合

相比于range聚合，date range就是范围可以由时间来指定。

例如：

{
    "aggs":{
        "range":{
            "date_range":{
                "field":"date",
                "format":"MM-yyy",
                "ranges":[
                    {"to":"now-10M/M"},
                    {"from":"now-10M/M"}
                ]
            }
        }
    }
}

其中to:now-10M/M表示，过去到10个月前

from:now-10M/M表示，从10个月前到现在

得到的结果就如下：

{
    ...
    "aggregations":{
        "range":{
            "buckets":[
                {
                    "to":1.3437792E+12,
                    "to_as_string":"08-2012",
                    "doc_count":7
                },{
                    "from":1.3437792E+12,
                    "from_as_string":"08-2012",
                    "doc_count":2
                }
            ]
        }
    }
}

它还支持很多其他的日期表达方式，可以参考joda日期表示。

本文转自博客园xingoo的博客，原文链接：Elasticsearch聚合 之 DateRange日期范围聚合，如需转载请自行联系原博主。