标签: elasticsearch
在elasticsearch中,我们每天都有活动。有些事件发生在多天。现在我想知道哪些事件正在退出。
第一天:
第二天:
在第2天结束时,我希望得到与前一天(第1天)相比丢失的所有事件。结果应显示事件级别(文档级别)的差异,因此不会聚合。
结果:
是否可以通过ES实现这一目标?