elasticsearch - 如何在Kibana和Elasticsearch中从日期时间中提取月份？

Question

我将一些数据放入Elasticsearch中以在Kibana中对其进行可视化。我的目标是最大程度地避免Kibana中的脚本字段，因为它们在计算上很昂贵。

我想制作一个图表，在X轴上显示月份，在Y轴上计数。为此，我需要将EventDate格式化为month。最好的方法是什么？

这是我的PUT语句:

PUT /test
{
    "mappings": {
      "registry": {
      "_source": {
        "enabled": true
      },
      "_all": {
        "enabled": true
      },
        "properties": {
          "Id": {
            "type":"text"
          },
          "Location": {
            "type":"geo_point"
          },
          "Country": {
            "type":"keyword"
          },
          "EventDate": {
            "type":"date",
            "format": "yyyy-MM-dd HH:mm:ss.SSS"
          },
        }
      }
    }
}

Answer 1

我不知道确切的用例，但是您可以使用直方图聚合或正则表达式查询来匹配EventDate中的月份。

这是DateHistogramm聚合的文档:https://www.elastic.co/guide/en/elasticsearch/reference/current/search-aggregations-bucket-datehistogram-aggregation.html