Lucene查询语法 - 如何添加时间？

Question

我是Luncene查询语法的新手。我使用elasticsearch / logstash和kibana来存储日志文件。但我想按日期和时间过滤

这是有效的

  

@timestamp：[2014-10-01至2014-10-01]

但是如果我添加像

这样的时间戳

  

@timestamp：[2014-10-01 16:34:09 TO 2014-10-01 16:34:10]

这不起作用

任何帮助都是相互关联的

感谢

Answer 1

我对我的kibana / elasticsearch进行了测试，这种语法适用于我。

@timestamp:[ 2014-10-02T08:00:00 TO 2014-10-02T13:00:00]

希望这可以帮到你。