Question

我一直在使用Elasticsearch作为我的数据存储，我在其中获得了大量文档。我的问题是，我发现Elasticsearch忽略了映射的日期字段的月份部分。

以下是我的索引和查询中的内容，请告诉我，如果我错了：

curl -XPUT 'http://localhost:9200/tt6/' -d '{}'
curl -XPUT 'http://localhost:9200/tt6/tweet/_mapping' -d '{"tweet" : {"properties" : {"date" : {"type" : "date", "format": "YYYY-MM-DD HH:mm:ss" }}}}'
curl -XPUT 'http://localhost:9200/tt6/tweet/1' -d '{"date": "2014-02-14 04:00:45"}'

curl -XGET 'http://localhost:9200/tt6/_search' -d '
{
  "query": {
    "bool": {
      "must": [
        {
          "range": {
            "tweet.date": {
              "from": "2014-12-01 00:00:00",
              "to": "2014-12-30 00:00:00"
            }
          }
        }
      ],
      "must_not": [],
      "should": []
    }
  },
  "from": 0,
  "size": 10,
  "sort": [],
  "facets": {}
}'

我的回答是

{
  "took": 3,
  "timed_out": false,
  "_shards": {
    "total": 5,
    "successful": 5,
    "failed": 0
  },
  "hits": {
    "total": 1,
    "max_score": 1,
    "hits": [
      {
        "_index": "tt6",
        "_type": "tweet",
        "_id": "1",
        "_score": 1,
        "_source": {
          "date": "2014-02-14 04:00:45",
          "name": "test"
        }
      }
    ]
  }
}

对于给定的日期范围，2014年12月1日到2014年12月30日之间不应该有任何回复，但Elasticsearch会返回超出范围的条目。为什么会这样？

Answer 1

您的日期格式不正确。请更改您的映射调用以使用yyyy-MM-dd HH:mm:ss，您将获得预期的结果。

curl -XPUT 'http://localhost:9200/tt6/tweet/_mapping' -d '{"tweet" : {"properties" : {"date" : {"type" : "date", "format": "yyyy-MM-dd HH:mm:ss" }}}}'

有关正确格式值的更多详细信息，请参阅Elasticsearch Date Range参考（特别是日期/格式模式部分）。

Elasticsearch日期范围查询忽略月份字段

1 个答案: