elasticsearch查詢模板示例

1、elasticsearch查詢模板例elasticsearch查詢模板例elasticsearch的查詢模板功能常強，可以參數(shù)化復(fù)雜查詢，對于定義戶應(yīng)場景常有幫助。本記錄個項中的例，希望對你有幫助。1. 需求描述統(tǒng)計戶在單位時間內(nèi)戶數(shù)，對于重復(fù)戶事務(wù)只能計算次。事件索引包括3個字段，user_id,user_name和create_time:user_id: format: yyyy-MM-dd HH:mm:sstype: text,下加條數(shù)據(jù)到event_index：create_time: 2015-11-07 12:00:00create_time: 2015-11-07 13:30:0

2、0create_time: 2015-11-07 13:30:00create_time: 2015-11-07 13:50:00-PUT /event_index/_docuser_id: 1,user_name: format1,create_time: 2015-11-07 13:55:002.定義查詢模板定義對應(yīng)的查詢模板，模板ID為stats，使了Cardinality和DateHistogram這兩個Aggregation，其中Date Histogram嵌套在Cardinality。在定義模板的時候， 表參數(shù)，調(diào)模板時通過變量傳值進(jìn)來:size: 0,aggs: time: ca

3、rdinality: field: user_idCardinality 聚集的作就是類似sql中的distinct，去除重復(fù)記錄。Date Histogram 聚集的作是根據(jù)時間進(jìn)統(tǒng)計，內(nèi)部interval屬性表統(tǒng)計范疇。3.使模板查詢使查詢模板進(jìn)查詢，傳模板中的參數(shù)，以時為單位：GET _search/templateid: stats,params: start_date: 2015-11-07 00:00:00,end_date: 2015-11-07 23:59:59,interval: hour結(jié)果：12點-13點的只有1條數(shù)據(jù)，1個戶。13-14點的有4條數(shù)據(jù)，3個戶。再次查詢以天為單位：GET _search/templateid: stats,params: start_date: 2015-11-07 00:00:00,end_date: 2015-11-07 23:59:59,interval: day返回結(jié)果：11-07這天有5條數(shù)據(jù)，3個戶。4.總結(jié)本通過個例說明elasticse