Elasticsearch 范围过滤器在日期直方图中不起作用答案

【问题标题】：Elasticsearch range filter not working in date histogramElasticsearch 范围过滤器在日期直方图中不起作用
【发布时间】：2015-09-23 17:53:16
【问题描述】：

我在 elasticsearch（版本：1.7.1）中遇到了困惑。根据文档https://www.elastic.co/guide/en/elasticsearch/guide/current/_filtering_queries_and_aggregations.html，应用于查询的过滤器也将应用于聚合。当我发出以下查询时，我得到了意想不到的结果。

{
  "aggregations": {
    "outer": {
      "aggregations": {
        "inner": {
          "date_histogram": {
            "extended_bounds": {
              "min": 0
            },
            "field": "time",
            "interval": "30d",
            "min_doc_count": 0,
            "order": {
              "_key": "desc"
            }
          }
        }
      },
      "terms": {
        "field": "ad_id",
        "size": 10
      }
    }
  },
  "query": {
    "filtered": {
      "filter": {
        "and": {
          "filters": [
            {
              "range": {
                "time": {
                  "from": 1441619173000,
                  "include_lower": false,
                  "include_upper": true,
                  "to": 1442835370000
                }
              }
            }
          ]
        }
      }
    }
  }
}

部分结果在这里。

{
  "buckets": [
    {
      "key": 203737,
      "doc_count": 27,
      "inner": {
        "buckets": [
          {
            "key_as_string": "2015-09-02T00:00:00.000Z",
            "key": 1441152000000,
            "doc_count": 27
          },
          {
           "key_as_string": "1970-01-31T00:00:00.000Z",
           "key": 2592000000,
           "doc_count": 0
          },

          ...
          {
            "key_as_string": "1970-01-01T00:00:00.000Z",
            "key": 0,
            "doc_count": 0
          }
        ]
      }
    }
  ]
}

请注意，聚合结果包括我已应用范围之外的键。时间字段的类型是日期。我也试过下面的查询，但结果是一样的。

{
  "aggs": {
    "outer_filter": {
      "filter": {
        "and": {
          "filters": [
            {
              "range": {
                "time": {
                  "from": 1441619173000,
                  "include_lower": false,
                  "include_upper": true,
                  "to": 1442835370000
                }
              }
            }
          ]
        }
      },
      "aggs": {
        "outer_term": {
          "terms": {
            "field": "ad_id",
            "size": 10
          },
          "aggs": {
            "inner": {
              "date_histogram": {
                "extended_bounds": {
                  "min": 0
                },
                "field": "time",
                "interval": "30d",
                "min_doc_count": 0,
                "order": {
                  "_key": "desc"
                }
              }
            }
          }
        }
      }
    }
  }
}

我的问题是聚合结果包括过滤器之外的结果（“from”：1441619173000，“to”：1442835370000）。

为什么没有应用过滤器？谁能帮忙。

【问题讨论】：

标签： elasticsearch elasticsearch-plugin

【解决方案1】：

'extended_bound' 最小值是问题所在。由于 min 为 0 且字段类型为 date，所以 buckets 从 1970 年开始。

【讨论】：

我遇到了类似的问题。我什至没有使用“extended_bound”。我在嵌套过滤器聚合中有日期直方图，嵌套过滤器与聚合位于同一字段。

【解决方案2】：

您似乎将范围过滤器与范围聚合混淆了。

范围过滤器采用两种类型的参数，gte 或 gt（大于）和 lte 或 lt（小于）。

from/to 参数用于范围聚合，用于将结果拆分为用户定义的存储桶。

【讨论】：

感谢您的回复。我尝试过使用“gte”和“lte”的范围过滤器。但它仍然令人失望。另一个线索（可能是）是我以毫秒为单位存储了时间。它会导致任何问题吗？