elasticsearch - Elasticsearch日期直方图聚合日期格式

Question

我在索引中有一些文件。我的文档如下所示:

{
  "_index" : "news_collection",
  "_type" : "news",
  "_id" : "54dafbf0e4b0e3cf93676007",
  "_score" : 0.2631625,
  "_source":{"title":"some title","content":"example content"
             ,"publication_date":"Dec 31, 2006 11:11:00 PM"},
 {
  "_index" : "news_collection",
  "_type" : "news",
  "_id" : "54dafbf0e4b0e3cf93676007",
  "_score" : 0.2631625,
  "_source":{"title":"some title","content":"example content"
            ,"publication_date":"Dec 31, 2006 11:11:00 PM"},

我想按月间隔对文档进行分组。我尝试执行以下代码:

curl -XPOST 'localhost:9200/news_collection/_search?pretty' -d '
{ 
  "aggs" : {
    "articles_over_time" : {
        "date_histogram" : {
            "field" : "publication_date",
            "interval" : "day",
            "format" : "MMM dd, yyyy h:mm:ss aa" 
        }
    }
  } 
}'

但是 Elasticsearch 给我一个错误:

 "error" : "SearchPhaseExecutionException[Failed to execute phase [query], all shards failed; shardFailures {[_6V06L2iS4672onsoOixbA]    [news_collection][0]:   ClassCastException[org.elasticsearch.index.fielddata.plain.PagedBytesIndex     FieldData cannot be cast to  

org.elasticsearch.index.fielddata.IndexNumericFieldData]} ...

我非常尝试更改日期格式和字段名称，但不起作用。

Answer 1

日期格式必须在建立索引时指定，而不是在搜索时指定。
您需要在架构中将此字段定义为date core type，然后为文档建立索引。
之后，您可以对该字段进行汇总。聚合中指定的格式是希望输出为的格式，而不是已经建立索引的文档的字段格式。