Выберите набор данных на образцах в elasticsearch

Question

У меня есть набор данных с 1000 датами, охватывающими период в 1 месяц. Я хотел бы сделать агрегацию на основе этого поля даты, но только на нескольких образцах, разделенных интервалом (например, неделю).

Для примера: для дат от 1-го до 30-дек, я должен получить ведра для дат: 1 декабря, 8 декабря, 15 декабря, 22 декабря & 29 дек. PS: Я не хочу использовать гистограммы даты здесь, поскольку это группы данные в заданный интервал. Таким образом, для примера выше, он формирует ведро от 1-7, 8-15 и так далее.

Я рассмотрел сборку sampler, и для этого требуется сценарий. Я не мог понять, как сценарий должен быть написан таким образом, чтобы собирать образцы и поставлять эти образцы в агрегацию ребенка.

Answer 1

Существуют разные способы сделать это. Один из них заключается в использовании date_histogram агрегации сдерживается фильтром, который будет только выбрать желаемые даты:

{ 
    "aggs": { 
    "5_days": { 
     "filter": { 
     "filter": { 
      "bool": { 
      "minimum_should_match": 1, 
      "should": [ 
       { 
       "range": { 
        "date": { 
        "from": "2016-12-01T00:00:00.000Z", 
        "to": "2016-12-02T00:00:00.000Z" 
        } 
       } 
       }, 
       { 
       "range": { 
        "date": { 
        "from": "2016-12-08T00:00:00.000Z", 
        "to": "2016-12-09T00:00:00.000Z" 
        } 
       } 
       }, 
       { 
       "range": { 
        "date": { 
        "from": "2016-12-15T00:00:00.000Z", 
        "to": "2016-12-16T00:00:00.000Z" 
        } 
       } 
       }, 
       { 
       "range": { 
        "date": { 
        "from": "2016-12-22T00:00:00.000Z", 
        "to": "2016-12-23T00:00:00.000Z" 
        } 
       } 
       }, 
       { 
       "range": { 
        "date": { 
        "from": "2016-12-29T00:00:00.000Z", 
        "to": "2016-12-30T00:00:00.000Z" 
        } 
       } 
       } 
      ] 
      } 
     } 
     }, 
     "aggs": { 
     "samples": { 
      "date_histogram": { 
      "field": "date", 
      "interval": "day" 
      } 
     } 
     } 
    } 
    } 
} 

Второй способ является более кратким и сводится к использованию date_range aggregation только с выбранными датами:

{ 
    "aggs": { 
     "range": { 
      "date_range": { 
       "field": "date", 
       "ranges": [ 
        { "from": "2016-12-01T00:00:00.000Z", "to": "2016-12-02T00:00:00.000Z" }, 
        { "from": "2016-12-08T00:00:00.000Z", "to": "2016-12-09T00:00:00.000Z" }, 
        { "from": "2016-12-15T00:00:00.000Z", "to": "2016-12-16T00:00:00.000Z" }, 
        { "from": "2016-12-22T00:00:00.000Z", "to": "2016-12-23T00:00:00.000Z" }, 
        { "from": "2016-12-29T00:00:00.000Z", "to": "2016-12-30T00:00:00.000Z" } 
       ] 
      } 
     } 
    } 
}