如何在ElasticSearch中计算两个datetime之间的差异

Question

我正在使用ES，我需要一个查询来返回两个datetime (mysql timediff)之间的差值，但我还没有找到ES的任何函数来做这件事。能帮我的人吗？

MySQL查询

SELECT SEC_TO_TIME(
    AVG(
      TIME_TO_SEC(
        TIMEDIFF(r.acctstoptime,r.acctstarttime)
      )
    )
) as average_access

FROM radacct

谢谢!

Answer 1

您最擅长的是脚本化字段。如果您启用了动态脚本，并且这些日期字段在映射中定义为日期，则上述搜索查询应该可以工作。

{
  "script_fields": {
    "test1": {
      "script": "doc['acctstoptime'].value - doc['acctstarttime'].value"
    }
  }
}

请注意，您将获得epoch的结果，您需要将其转换为您的面值。

你可以在这里阅读scripted field和它的一些例子here。

Answer 2

下面是使用脚本字段的另一个示例。它将日期转换为自纪元以来的毫秒，减去这两个日期，然后将结果转换为两个日期之间的天数。

{
"query": {
    "bool": {
    "must": [
        {
        "exists": {
            "field": "priorTransactionDate"
        }
        },
        {
        "script": {
            "script": "(doc['transactionDate'].date.millis - doc['priorTransactionDate'].date.millis)/1000/86400 < 365"
        }
        }
    ]
    }
}
}