如何找出ES中的两天之间的差异

时间:2017-08-23 08:32:46

标签: elasticsearch

在elasticsearch中,我们每天都有活动。有些事件发生在多天。现在我想知道哪些事件正在退出。

第一天:

  • 事件1
  • 事件2
  • EVENT3

第二天:

  • 事件1
  • 事件2

在第2天结束时,我希望得到与前一天(第1天)相比丢失的所有事件。结果应显示事件级别(文档级别)的差异,因此不会聚合。

结果:

  • EVENT3

是否可以通过ES实现这一目标?

0 个答案:

没有答案