elasticsearch 聚合查询

花阴偷移

于 2023-12-13 16:35:00 发布

阅读量408

点赞数 7

文章标签： elasticsearch 大数据搜索引擎全文检索

本文链接：https://blog.youkuaiyun.com/weixin_43394129/article/details/135204480

版权

本文介绍了如何在一天的时间范围内，通过Elasticsearch查询(posthqbuy_event_tracking)执行对IP地址的去重统计，利用`create_timestamp`范围筛选和`cardinality`聚合功能来获取特定时间段内的唯一IP计数。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.查看一天时间内，ip的去重总数

post hqbuy_event_tracking-*/_search
{
  "query":{
    "range": {
      "create_timestamp": {
        "gte": 1702310400,
        "lt": 1702396800
      }
    }
  },
  "size":0,
  "aggs": {
   "group": {
     "cardinality": {
       "field": "ip"
     }
   }
 }
}