elasticsearch - 使用范围查询进行搜索时“现在”不起作用

Question

{
"size": 0,
"query": {
    "range": {
        "LogTime": {
            "gte": "now-1d",
            "lte": "now",
            "include_lower": true,
            "include_upper": true,
            "boost": 1.0
        }
    }
},
"aggregations": {
    "top_aggs": {
        "date_histogram": {
            "field": "LogTime",
            "interval": "1h",
            "offset": 0,
            "order": {
                "_key": "asc"
            },
            "keyed": false,
            "min_doc_count": 0
        }
    }
}

}

“LogTime”字段是日期类型，格式为yyyy-MM-dd_hh:mm:ss。

上面的查询是检索两个日期(从昨天到今天)之间的日志

因此，我使用了日期数学，now-1d和now。
但是，ElasticSearch没有给我任何返回。

结果是

{
  "took": 0,
  "timed_out": false,
  "_shards": {
    "total": 5,
    "successful": 5,
    "skipped": 0,
    "failed": 0
  },
  "hits": {
    "total": 0,
    "max_score": 0,
    "hits": []
  },
  "aggregations": {
   "top_aggs": {
      "buckets": []
    }
  }
}

如果我给出确切的时间值，例如2018-11-26_00:00:000而不是now and now-1d，ElasticSearch将提供日志信息。

Answer 1

除了now之外，您还可以使用DateTime.now()。getMillis()，这将为您提供更精确的当前时间戳。

并从中减去一天，请使用:

DateTime.now().getMillis() - (24*60*60*1000)

希望这会有所帮助。