elasticsearch - ElasticSearch:日期时间字段上的聚合

Question

我正在尝试从日期时间字段中获取汇总信息:

获取每个月有多少个文档(不是YEAR / MONTH !，仅MONTH):因此，一个“groupby(month(datetime_field))”。

谢谢大家

Answer 1

您可以使用format聚合的date-histogram参数，并在其中仅选择month字段。您的汇总看起来像

{
  "aggs": {
    "documents_by_month": {
      "date_histogram": {
        "field": "date",
        "interval": "1M",
        "format": "MM"
      },
      "aggs": {
        "documents": {
          //... your sub aggregation
        }
      }
    }
  }
}