在ElasticSearch中的不同文档中减去两个日期

时间:2017-10-04 14:34:11

标签: datetime elasticsearch kibana

我在elasticsearch中有两个文件,它们具有相同的日期字段,即:

{"event":"event1", "datetime":"2017-04-10T12:41:30"}

{"event":"event2", "datetime":"2017-04-10T12:41:35"}

我想了解这两个事件的日期时间。我查看了脚本字段,但它允许我只在同一个documento上执行操作,而不是在两个不同的文档中。

有谁知道我怎么能实现这个目标?

1 个答案:

答案 0 :(得分:1)

在Elasticsearch中没有真正的方法可以做到这一点。将这两个字段拉到您的应用程序并应用逻辑。