Elasticsearch动态索引选择搜索

时间:2017-12-01 12:28:17

标签: elasticsearch

我每小时分开myindex,例如myindex_YYYY-MM-DD-HH。我的日期字段不是自动创建的。我创建了自己的映射,因此myindex不包含时间戳等。我的愿望是,当我在myindex上运行查询时,如果我将daterange参数gte:15:00传递给lt:18:00,我希望elasticsearch在myindex_2017上运行这些查询12-01-15,myindex_2017-12-01-16,myindex_2017-12-01-17不包括其他指数。我知道graylog可以做到这一点。有没有办法做到这一点?

顺便说一句,我使用的是elasticsearh 5.1版本

0 个答案:

没有答案