Запрос агрегации Elasticsearch не дает ожидаемого результата

Question

Запрос агрегации Elasticsearch не дает ожидаемого результата

1

Я пытаюсь сделать агрегацию на документах, которые содержат дату и время процессора и имя сервера. Я хочу найти время процессора avg в последнюю дату. У меня есть следующий запрос, который частично работает, он дает мне время автономной работы, но не в последнюю дату, он просто случайно выбирает дату.

client.prepareSearch("myindex").
       setTypes("mytype").
       setQuery(
           QueryBuilders.filteredQuery(QueryBuilders.matchAllQuery(),
           FilterBuilders.andFilter(FilterBuilders.termFilter("server","x")))).
       addAggregation(AggregationBuilders.avg("cpu_agg")
           .field("dt_time").field("cpu_time"))
       .get()

Пожалуйста, направляйте. Я хочу, чтобы время avg cpu на последней дате сообщило сегодня дату. Я новичок в ElasticSearch. Заранее спасибо.

u449355 03 авг. 2014, в 16:05

Источник

0

Вроде странный поисковый запрос. Почему вы используете andfilter только с одним предложением? И это отчасти устарело - используйте вместо этого boolfilter. Почему вы предоставляете два поля для агрегации в среднем? AFAIK это нужно только один. Если вы хотите avg только для указанной даты, используйте фильтр диапазона на dt_time
Konstantin V. Salikhov 03 авг. 2014, в 14:55
0

да, вы должны переместить ваш dt_time в часть фильтрации (т.е. удалить его из агрегации и добавить еще один фильтр, который фильтрует на последнюю дату)
Ashalynd 03 авг. 2014, в 15:15

Теги:

java

elasticsearch

1 ответ

Ещё вопросы

Вроде странный поисковый запрос. Почему вы используете andfilter только с одним предложением? И это отчасти устарело - используйте вместо этого boolfilter. Почему вы предоставляете два поля для агрегации в среднем? AFAIK это нужно только один. Если вы хотите avg только для указанной даты, используйте фильтр диапазона на dt_time
да, вы должны переместить ваш dt_time в часть фильтрации (т.е. удалить его из агрегации и добавить еще один фильтр, который фильтрует на последнюю дату)

progrrammer · Accepted Answer · 2014-08-03T13-02-00.000Z

   client.prepareSearch("myindex").
   setTypes("mytype").
   setQuery(
       QueryBuilders.filteredQuery(QueryBuilders.matchAllQuery(),
       FilterBuilders.andFilter(FilterBuilders.termFilter("server","x")))).
   addAggregation(AggregationBuilders.avg("cpu_agg")
       .field("dt_time").field("cpu_time"))
   .get()

посмотрите на часть (где поле сначала установлено на dt_time и заменено на cpu_time), что означает, что агрегация построена для cpu_time,

Если вы хотите получить время процессора в сегодняшнюю дату, тогда одним из способов является фильтр даты использования,

       FilterBuilders.andFilter(FilterBuilders.termFilter("server","x"),FilterBuilders.rangeFilter("dt_time").to(to).from(from))))

Для вашей проблемы, от = до = today_date (или последней даты)

поэтому, наконец,

client.prepareSearch("myindex").
                setTypes("mytype").
                setQuery(
                        QueryBuilders.filteredQuery(QueryBuilders.matchAllQuery(),
                                FilterBuilders.andFilter(FilterBuilders.termFilter("server", "x"), FilterBuilders.rangeFilter("dt_time").to("to").from("from")))).
                addAggregation(AggregationBuilders.avg("cpu_agg")
                        .field("cpu_time"))
                .get();

Привет, спасибо большое за ответ. Как мне указать дату ввода, если я не знаю заранее. Я хочу что-то вроде select max (date) из таблицы;
Вы не можете передать результат одной (метрической) агрегации другому. Если вам нужно выполнить max (date), затем выполнить агрегацию, чтобы получить max date для получения даты, и выполнить другую агрегацию для cpu_time.
Привет, я пытался использовать Aggregation.max ("dt_time_agg"). Field ("dt_time"), но он не дает мне максимальную дату, он каким-то образом конвертирует дату в двойное экспоненциальное значение. Было бы очень полезно, если бы вы помогли мне найти максимальную / последнюю дату из документов.
Вы можете задать отдельный вопрос для этого, я или любой другой может ответить и посчитать его полезным.
Я нашел решение, максимальное агрегирование возвращает двойной, который должен быть преобразован в long, а затем в datetime.
Да, в нашей компании мы используем только long для даты (в индексации), поэтому манипуляции всегда необходимы.