datetime - ElasticSearch-按日期进行范围过滤不起作用，

Question

我正在尝试使用日期范围过滤查询，但是它不起作用。如果我使用 gt ， gote ， lt ， lte ，则返回零结果。如果我仅使用 gt 或 lt ，它会返回一些结果，但过滤器不起作用。

我检查了uri http://mydomain.local:9200/logstash-2014.09.09/_mapping?pretty=true上的数据类型，字段类型正确:

"original" : {
    "type" : "date",
    "format" : "dateOptionalTime"
}

这是我在ElasticSearch中建立索引的结果的示例:

{
    "_index" : "logstash-2014.09.08",
    "_type" : "iis",
    "_id" : "wxtnfpyjR4u7dhwlEAWevw",
    "_score" : 1.0,
    "_source":{"@version":"1","@timestamp":"2014-09-08T20:55:46.460Z",
               "type":"iis","original":"14-09-08 17:39:58"}
}

这就是我试图执行查询的方式:

{
    "query" : {
        "filtered" : {
            "filter" : {
                "range" : {
                    "original" : {
                        "gt" : "14-09-10"
                    }
                }
            }
        }
    }
}

有人知道我的查询出了什么问题吗？如果我没有比今天大的日期(2014-09-09)，为什么它返回一些结果？

Answer 1

我创建了具有相同映射的索引，并尝试将记录放入

curl -XPOST localhost:9200/test-1/x/_index -d '{"original": "14-09-08 17:39:58"}'

并得到一个错误:

{"error":"MapperParsingException[failed to parse [original]]; nested: MapperParsingException[failed to parse date field [14-09-08 17:39:58], tried both date format [dateOptionalTime], and timestamp number with locale []]; nested: IllegalArgumentException[Invalid format: \"14-09-08 17:39:58\" is malformed at \" 17:39:58\"]; ","status":400}`

因此，我相信您所在的语言环境会将 ##-##-##解释为 yy-mm-dd以外的其他内容。

您正在使用Logstash，因此可以在将 original字段插入 mutate之前对其进行修复，以使其清晰。

mutate {
   replace => { original => "20%{original}" }
}