elasticsearch - 如何查找特定EventId的最早和最新事件日期？

Question

我需要编写一个查询来计算具有EventId“AAA”的事件的最早和最晚事件日期之间的差异(以天为单位)。

因此，这意味着我应该确定EventId的最早和最新事件日期。

我该怎么做？

Answer 1

您可以在date字段上使用简单的stats聚合来完成此操作，如下所示:

{
  "query": {
    "term": {
      "EventId": "AAA"
    }
  },
  "aggs": {
    "minmax": {
      "stats": {
        "field": "dateField"
      }
    }
  }
}

您将获得所有与查询匹配的文档的最小日期和最大日期的响应。