Question

我正在尝试在ES上执行请求，以计算时间戳范围内的日志。我的请求有效，但她总是返回相同的结果。时间戳过滤器似乎无法正常工作。我想在自定义时间戳范围内通过status_code为我的servertest01检索一个方面。

import rawes
from datetime import datetime
from dateutil import tz
paristimezone = tz.gettz('Europe/Paris')

es = rawes.Elastic('127.0.0.1:9200')

result = es.get('/_search', data={
    "query" : { "match_all" : {}
              },
    "filter": {
        "range": {
           "@timestamp": {
              "from": datetime(2013, 3, 11, 8, 0, 30,   tzinfo=paristimezone),
               "to": datetime(2013, 3, 12, 11, 0, 30, tzinfo=paristimezone)}
                  }
           },
   "facets" : {
       "error" : {
        "terms" : {
            "field" : "status_code"
        },
         "facet_filter" : {
            "term" : {"server" : "testserver01"}
           }
        }
    }
})

print(result['facets'])

在我的ES数据中，时间戳字段如下：

"@timestamp":"2013-03-12T00:02:29+01:00"

谢谢：）

Answer 1

搜索API中的filter元素用于在计算方面后过滤查询结果。

如果要将过滤器应用于查询和构面，则应使用filtered查询：

result = es.get('/_search', data={
    "query": {
        "filtered": {
            "query" : { "match_all" : {}},
            "filter": {
                "range": {
                   "@timestamp": {
                      "from": datetime(2013, 3, 11, 8, 0, 30,   tzinfo=paristimezone),
                       "to": datetime(2013, 3, 12, 11, 0, 30, tzinfo=paristimezone)
                    }
                }
            }
        }
    },           
   "facets" : {
       "error" : {
        "terms" : {
            "field" : "status_code"
        },
         "facet_filter" : {
            "term" : {"server" : "testserver01"}
           }
        }
    }
})

ElasticSearch请求python中的范围时间戳

1 个答案: