python - 在Python中按时间进行 Elasticsearch Lucene查询

Question

我很难使用Elastic Search和Python Kibana库查询pyes。

https://pyes.readthedocs.org/en/latest/index.html

我需要获取所有带有时间范围的field过滤的数据。

假设我想在_customer_id和2014-08-17 20:00:00之间的时间范围内通过2014-08-17 21:00:00字段获取所有数据。这是我的开始，但不知道下一步该怎么做。

import pyes
from pyes.query import FilteredQuery, MatchAllQuery, BoolQuery, TermQuery
conn = pyes.ES(['87.878.787:9200'])

q = TermQuery("@timestamp", "[2014-08-17T20:00:00 TO 2014-08-17T21:00:00]")
results = conn.search(query = q)

Answer 1

如果可以在Kibana中对其进行过滤，则可以使用一个函数向您显示在每个面板上使用的查询。然后，您可以从那里轻松计算出如何构建Python查询。