使用 Java API 的 ElasticSearch 日期范围查询聚合

Question

您好，我有一个 cpu 使用文档，里面有 date_time 字段。现在我想找到日期范围内的平均 cpu 使用率。我想出了以下解决方案。如果我是 Elastic Search 的新手，请告诉我是否有任何先进或更好的方法。

client.prepareSearch("myindex").
       setTypes("mytype").
       setQuery(
           QueryBuilders.filteredQuery(QueryBuilders.matchAllQuery(),
           FilterBuilders.andFilter(FilterBuilders.termFilter("server","x"),
           FilterBuilders.rangeFilter(date_time).from(fdate).to(tdate)))).get()

现在上面的查询将我作为预期的文档返回到从/到日期范围内。现在我尝试做的是使用SearchHits从这些文档中找到所有唯一日期，并将这些日期的唯一组合存储在HashSet中，现在对于HashSet中的所有项目，我执行以下查询

client.prepareSearch("myindex").
       setTypes("mytype").
       setQuery(
           QueryBuilders.filteredQuery(QueryBuilders.matchAllQuery(),
           FilterBuilders.andFilter(FilterBuilders.termFilter("server","x"),
           FilterBuilders.termFilter(date_time),"dateinputfromloop"))).
       addAggregation(AggregationBuilders.avg("cpu_agg").field("cpu_time"))
       .get()

现在上面的查询工作正常并给出输出我得到每个日期时间组合的平均 CPU。我想知道这些是否是更好的方法，因为我在循环中对所有日期组合执行上述查询。请先指导谢谢。

Answer 1

所以，我认为您可以拥有每天的数据， 您可以为此使用 date_histogram 聚合。因此，您的两个请求可以在单个请求中完成。

这是代码，

client.prepareSearch("myindex").
                setTypes("mytype").
                setQuery(
                        QueryBuilders.filteredQuery(QueryBuilders.matchAllQuery(),
                                FilterBuilders.andFilter(FilterBuilders.termFilter("server","x"),
                                        FilterBuilders.rangeFilter("date_time").from("fdate").to("tdate")))).
                addAggregation(
                        AggregationBuilders.dateHistogram("dateagg").field("date_time").interval(DateHistogram.Interval.DAY)
                                .subAggregation(
                                AggregationBuilders.avg("cpu_agg").field("cpu_time")
                        )
                )
                .get();

您可以更改 dateHistogram 聚合中的间隔以满足您的需要。

如果您想基于唯一（也以毫秒为单位），那么您可以对日期使用术语聚合而不是日期直方图聚合。

Terms Aggregation

基于多桶值源的聚合，其中桶位于 动态构建 - 每个唯一值一个。

希望这会有所帮助，谢谢。