Elasticsearch Date

1. Các đơn vị thời gian trong Elasticsearch

2. Các toán tử làm việc với Date

Elasticsearch hỗ trợ các toán tử cộng (+), trừ (-), làm tròn (/) đối với dữ liệu Date. Cụ thể như sau:

Cấu trúc Date Math ở trên sẽ có dạng

<anchor><math><rounding>

• <anchor>: Mốc thời gian ban đầu — thường là now

• <math>: Cộng/trừ thời gian như +1d, -2M

• <rounding>: Làm tròn về đầu đơn vị, ví dụ /d, /M

3. Query Date

Để truy vấn trường dữ liệu kiểu Date, ta có thể sử dụng các loại query sau:

1. Query range

{
  "query": {
    "range": {
      "order_date": {
        "gte": "2023-01-01",
        "lte": "2023-12-31",
        "format": "yyyy-MM-dd"
      }
    }
  }
}

-------------------------------------------------------
{
  "query": {
    "range": {
      "timestamp": {
        "gte": "now-7d/d",
        "lte": "now"
      }
    }
  }
}

2. Query date_histogram

{
  "aggs": {
    "sales_per_month": {
      "date_histogram": {
        "field": "sale_date",
        "calendar_interval": "month",
        "offset": "+5h"
      }
    }
  }
}

3. Query date_range

    {
      "aggs": {
        "orders_by_range": {
          "date_range": {
            "field": "order_date",
            "ranges": [
              { "to": "now-1M/M" },
              { "from": "now-1M/M", "to": "now" },
              { "from": "now" }
            ]
          }
        }
      }
    }
   

Notes:

from và to tương ứng với gte và lt:

• from → gte

• to → lt

Nếu muốn bao gồm cả ngày cuối cùng (to), dùng to kết hợp "include_upper": true.