elasticsearch - Elasticsearch过滤日期格式为日期的文档

Question

我的ES文档包含一个字段，该字段以epoch格式存储日期值，如下所示:
"received": 1521055535062
我正在尝试建立一个查询，在其中我可以基于某个日期过滤文档，而无需考虑UTC时差。

由于ES中有超过一百万条记录，因此我想一种方法来找出特定日期中有多少个文档。

Answer 1

您要查找的是具有所需日期格式规范的日期范围查询。以下应返回2018年第一天收到的文档

GET _search
{
 "query": {
    "range" : {
        "received" : {
            "gte": "01/01/2018",
            "lt": "01/02/2018",
            "format": "dd/MM/yyyy"
        }
    }
 }
}

详情请参阅 https://www.elastic.co/guide/en/elasticsearch/reference/current/query-dsl-range-query.html