如何在 Elasticsearch 聚合中获取最小和最大日期之间的小时数？答案

【问题标题】：How to get hours between Min and Max date in Elasticsearch Aggregation?如何在 Elasticsearch 聚合中获取最小和最大日期之间的小时数？
【发布时间】：2020-02-13 13:20:47
【问题描述】：

如何在 Elasticsearch 中计算最大和最小日期之间的小时数（最大和最小的树级别相同）？

我的查询：-

{
    "size": 0,
    "query": {
        "bool": {
            "must": []
        }
    },
    "aggs": {
        "group_by_areaId": {
            "terms": {
                "size": 100000,
                "field": "areaId.keyword"
            },
            "aggs": {
                "4m": {
                    "date_histogram": {
                        "field": "timestamp",
                        "format": "yyyy-MM-dd'T'HH:mm:ssZZ",
                        "interval": "4m",
                        "order": {
                            "_key": "asc"
                        }
                    },
                    "aggs": {
                        "maxDate": {
                            "max": {
                                "field": "timestamp"
                            }
                        },
                        "minDate": {
                            "min": {
                                "field": "timestamp"
                            }
                        }
                    }
                }
            }
        }
    }
}

而响应（短）为，

"aggregations": {
        "group_by_areaId": {
            "doc_count_error_upper_bound": 0,
            "sum_other_doc_count": 0,
            "buckets": [
                {
                    "key": "key1",
                    "doc_count": 15,
                    "4m": {
                        "buckets": [
                            {
                                "key_as_string": "2020-02-12T06:08:00+0000",
                                "key": 1581487680000,
                                "doc_count": 3,
                                "minDate": {
                                    "value": 1.581487847E12,
                                    "value_as_string": "2020-02-12T06:10:47Z"
                                },
                                "maxDate": {
                                    "value": 1.58148791E12,
                                    "value_as_string": "2020-02-12T06:11:50Z"
                                },                             
                                 *// Need hours between maxDate and minDate here
                                 //{
                                 //    "hours" : "0.0175" (maxDate-minDate)
                                 //}*
                            }
                        ]
                    }
                }
            ]
        }
    }

有人请帮我找出解决方案吗？提前致谢。

【问题讨论】：

标签： elasticsearch

【解决方案1】：

您可以利用bucket_script pipeline aggregation 来计算每个存储桶的最小值和最大值之间的差异。

只需在minDate 和maxDate 的同一级别添加以下内容：

            "hours": {
                "bucket_script": {
                    "buckets_path": {
                      "min": "minDate",
                      "max": "maxDate"
                    },
                    "script": "(params.max - params.min) / 3600000"
                }
            }

对于上面的示例数据，这种情况下的结果将是 0.0175（即大约 1 分钟）

【讨论】：

太棒了，很高兴它有帮助！