如何查找特定EventId的最早和最近的事件日期？

Question

我需要编写一个查询来计算EventId“AAA”事件的最早和最近事件日期之间的差异（以天测量）。

所以，这意味着我应该为EventId标识最早和最近的事件日期。

我该怎么办？

Answer 1

你可以用一个简单的stats聚集在日期字段，这样做：

{ 
    "query": { 
    "term": { 
     "EventId": "AAA" 
    } 
    }, 
    "aggs": { 
    "minmax": { 
     "stats": { 
     "field": "dateField" 
     } 
    } 
    } 
} 

你会得到与最小日期和最大日期FO查询相匹配的所有文件的响应。