想得到4小时以内的数据,查询语句如下:
把以上查询语句中的"gte"去掉:
我看了官方文档,"gte": "now-4h"这个写法是对的,不知道为什么加上以后就没有命中结果。
GET /bj-sip_register/_search
{
"query": {
"range": {
"reg_time": {
"gte": "now-4h",
"lt": "now"
}
}
}
}
返回结果:{
"took" : 665,
"timed_out" : false,
"_shards" : {
"total" : 1,
"successful" : 1,
"skipped" : 0,
"failed" : 0
},
"hits" : {
"total" : {
"value" : 0,
"relation" : "eq"
},
"max_score" : null,
"hits" : [ ]
}
}
把以上查询语句中的"gte"去掉:
GET /bj-sip_register/_search
{
"query": {
"range": {
"reg_time": {
"lt": "now"
}
}
}
}
查询结果命中一万条数据:{
"took" : 37,
"timed_out" : false,
"_shards" : {
"total" : 1,
"successful" : 1,
"skipped" : 0,
"failed" : 0
},
"hits" : {
"total" : {
"value" : 10000,
"relation" : "gte"
},
"max_score" : 1.0,
"hits" : [
......
我看了官方文档,"gte": "now-4h"这个写法是对的,不知道为什么加上以后就没有命中结果。
3 个回复
laoyang360 - 《一本书讲透Elasticsearch》作者,Elastic认证工程师 [死磕Elasitcsearch]知识星球地址:http://t.cn/RmwM3N9;微信公众号:铭毅天下; 博客:https://elastic.blog.csdn.net
赞同来自: sailershen
sailershen
赞同来自:
我用命令看mapping:
结果是:
我先看看怎么解决这个问题。
sailershen
赞同来自:
@laoyang360:
我在您的blog上看到《Elasticsearch重建索引方法》这篇文章,我这里 @version:1,_type:_doc,_index:bj-sip_register按文章的方法输入网址http://192.168.3.108:9200/bj-sip_register/_doc/1,页面内容是: 和你文章里的显示不一样,我是elasticsearch 7。