elasticsearch - 在Elasticsearch中将int转换为时间戳获取小时

Question

select sum(a) as count , HOUR(FROM_UNIXTIME(create_time)) as h  from alert group by h

create_time类似于此 1600506000。我不知道如何将int转换为时间戳。

Answer 1

考虑 UTC日期的“一天中的时间”。 一种方法可能是。

GET <indexName>/_search
{
  "size": 0,
  "aggs": {
    "NAME": {
      "terms": {
        "script": {
          "source": "Instant.ofEpochMilli(doc['create_time'].value * 1000).atZone(ZoneId.of(\"Z\")).getHour()"
        }
      },"aggs": {
        "NAME": {
          "sum": {
            "field": "a"
          }
        }
      }
    }
  }
}