elasticsearch查詢模板示例

1、elasticsearch查詢模板例elasticsearch查詢模板例elasticsearch的查詢模板功能常強(qiáng)，可以參數(shù)化復(fù)雜查詢，對于定義戶應(yīng)場景常有幫助。本記錄個(gè)項(xiàng)中的例，希望對你有幫助。1. 需求描述統(tǒng)計(jì)戶在單位時(shí)間內(nèi)戶數(shù)，對于重復(fù)戶事務(wù)只能計(jì)算次。事件索引包括3個(gè)字段，user_id,user_name和create_time:user_id: format: yyyy-MM-dd HH:mm:sstype: text,下加條數(shù)據(jù)到event_index：create_time: 2015-11-07 12:00:00create_time: 2015-11-07 13:30:0

2、0create_time: 2015-11-07 13:30:00create_time: 2015-11-07 13:50:00-PUT /event_index/_docuser_id: 1,user_name: format1,create_time: 2015-11-07 13:55:002.定義查詢模板定義對應(yīng)的查詢模板，模板ID為stats，使了Cardinality和DateHistogram這兩個(gè)Aggregation，其中Date Histogram嵌套在Cardinality。在定義模板的時(shí)候， 表參數(shù)，調(diào)模板時(shí)通過變量傳值進(jìn)來:size: 0,aggs: time: ca

3、rdinality: field: user_idCardinality 聚集的作就是類似sql中的distinct，去除重復(fù)記錄。Date Histogram 聚集的作是根據(jù)時(shí)間進(jìn)統(tǒng)計(jì)，內(nèi)部interval屬性表統(tǒng)計(jì)范疇。3.使模板查詢使查詢模板進(jìn)查詢，傳模板中的參數(shù)，以時(shí)為單位：GET _search/templateid: stats,params: start_date: 2015-11-07 00:00:00,end_date: 2015-11-07 23:59:59,interval: hour結(jié)果：12點(diǎn)-13點(diǎn)的只有1條數(shù)據(jù)，1個(gè)戶。13-14點(diǎn)的有4條數(shù)據(jù)，3個(gè)戶。再次查詢以天為單位：GET _search/templateid: stats,params: start_date: 2015-11-07 00:00:00,end_date: 2015-11-07 23:59:59,interval: day返回結(jié)果：11-07這天有5條數(shù)據(jù)，3個(gè)戶。4.總結(jié)本通過個(gè)例說明elasticse