返回 Elastic Search 中的每 n 条记录

Question

我有时间序列数据，我想使用具有固定 2000 条记录集的时间范围来查询 Elasticsearch。

我有这个问题

GET http://IP:9200/MYINDEX/_search
{ 
   "_source": ["XXX1", "XXX2","timestamp"],
    "sort" : 
        { "@timestamp" : {"order" : "asc"}},
    "query" : {
        "range" : {
            "@timestamp" : {
                "gte" : "2017-02-10T10:55:31,259Z",
                "lte" : "2017-02-10T10:55:32,272Z"
            }   
        }
}

是否可以只返回每 5 条或 10 条记录？ 我找到了一些过滤器脚本，但它们似乎都不起作用。

由于一个索引中可能有数百万条记录，因此限制返回值的数量至关重要！

编辑：返工查询，因为过滤已被布尔替换：

  {
   "_source":[
      "XXX1",
      "XXX2",
      "timestamp"
   ],
   "sort":{
      "@timestamp":{
         "order":"asc"
      }
   },
   "query":{
      "bool":{
         "must":{
            "range":{
               "@timestamp":{
                  "gte":"2017-02-10T10:55:31,259Z",
                  "lte":"2017-02-10T10:55:32,272Z"
               }
            }
         },
         "filter":{
            "script":{
               "script":"doc['@timestamp'].value % 5 == 0"
            }
         }
      }
   }
}

Answer 1

有一种方法可以做到这一点。您可以添加一个字段，其行为类似于数据库的自动增量字段。

然后您可以向要运行的查询添加过滤器。

      "filter": {
        "script": {
          "script": "doc['auto_increment'].value % n == 0",
          "params" : {
            "n" : 5
          }
        }
      }

这应该适用于具有时间序列数据并且将被搜索范围的索引。如果您在该字段中添加了文本搜索，它将无法正常工作。

对于您正在尝试的查询，它会变成这样的。

GET http://IP:9200/MYINDEX/_search
{ 
   "_source": ["XXX1", "XXX2","timestamp"],
    "sort" : 
        { "@timestamp" : {"order" : "asc"}},
    "query" : {
        "filtered": {
           "query": {
                "range" : {
                    "@timestamp" : {
                        "gte" : "2017-02-10T10:55:31,259Z",
                        "lte" : "2017-02-10T10:55:32,272Z"
               }   
           }  
           },
           "filter": {
               "script": {
                    "script": "doc['auto_increment'].value % 5 == 0"

        }
           }
        } 

}
}

参考this