“Day Of Month”聚合

Question

我一直在尝试获取“月中日”的 Elasticsearch 日期直方图聚合（存储桶必须从 1 到 31）。

例如，假设我的索引由以下组成：

LAST_MODIFIED_DATE
-------------------
2015-02-01 11:29
2015-03-01 11:41
2015-07-15 12:45
2015-05-15 12:47

我希望能够按“月中的一天”聚合它，这样聚合的结果集将是：

Day in Month   |   Count    
01             |   2
15             |   2

我宁愿得到：

Day in Month   |   Count    
01             |   1
01             |   1
15             |   1
15             |   1

我假设这是每天汇总的，而不是此处功能所需的“月中的一天”。

有人知道如何使用日期直方图方法来实现它吗？

由于这里的应用程序需要所有日期维度的时区支持，这似乎是最好的方法。

Answer 1

你有两个解决方案

1. 您在索引时添加另一个字段 dayOfMonth 并在该字段上进行聚合
2. 您使用一点script 来提取月份中的某天并对其进行汇总（注意：您需要enable dynamic scripting）

第一个解决方案是首选解决方案，因为它会更高效。

第二种解决方案如下所示：

{
  "size": 0,
  "aggs": {
    "day_in_month": {
      "histogram": {
        "script": "doc.LAST_MODIFIED_DATE.date.getDayOfMonth()",
        "interval": 1,
        "order": {
          "_key": "desc"
        }
      }
    }
  }
}

更新

date_histogram aggregation 支持时区

{
  "size": 0,
  "aggs": {
    "day_in_month": {
      "date_histogram": {
        "field": "LAST_MODIFIED_DATE",
        "interval": "day",
        "time_zone": "+02:00",
        "format": "dd",
        "order": {
          "_key": "desc"
        }
      }
    }
  }
}