Question

所以我有一个弹性搜索索引，我发送文档附加时间戳。我想知道是否有办法根据时间戳提取最后一个文件。即说弹性给我最后一次的文件。

感谢。

Answer 1

是的，你可以简单地申请一个单一的文件（size: 1）并按时间戳减少排序

POST index/_search
{
   "size": 1,
   "sort": { "timestamp": "desc"},
   "query": {
      "match_all": {}
   }
}

Answer 2

使用Java高级REST客户端从elasticsearch获取最新文档

给定的解决方案使用Scala语言：

import org.elasticsearch.action.search.{SearchRequest, SearchResponse}
import org.elasticsearch.index.query.QueryBuilders
import org.elasticsearch.search.builder.SearchSourceBuilder
import org.elasticsearch.search.sort.SortOrder

val searchRequest = new SearchRequest("index")
val searchSourceBuilder = new SearchSourceBuilder
val queryBuilder = QueryBuilders.boolQuery()

queryBuilder.must(QueryBuilders.termQuery("field.keyword", "field value"))

searchSourceBuilder.query(queryBuilder)
                   .sort("timestamp", SortOrder.DESC)
                   .size(1)
searchRequest.source(searchSourceBuilder)
val searchResponse = high_level_client.search(searchRequest)

Answer 3

一个完整的 curl 命令看起来像这样。包括从 netrc 读取用户/密码和使用 cacert 的安全选项。

curl -s \
     --netrc-file ~/.netrc \
     --cacert ~/ca/ca.crt \
     -H 'Content-Type: application/json' \
     'https://localhost:9200/logstash-*/_search?pretty' \
     -XPOST \
     -d '
         {
            "size": 1,
            "sort": { "@timestamp": "desc"},
            "query": {
               "match_all": {}
            }
        }'

POST 请求归功于@Val 的回答

文件位置和索引名称当然必须适合您的用例。此外，您必须知道要排序的时间戳字段的名称。它通常 @timestamp（带有 @）。

从ElasticSearch获取最新文档

3 个答案: