解析或格式化最小/最大日期值 - 用于 elaticsearch 聚合

本文关键字:用于 聚合 elaticsearch 日期 格式化 | 更新日期: 2023-09-27 18:34:40

我在这里结束了一个奇怪的场景。我可以使用Elasticsearch和c#执行此聚合:

 "aggs": {
    "Max_opened_at": {
      "max": {
        "field": "opened_at"
      }
    },
    "Min_opened_at": {
      "min": {
        "field": "opened_at"
      }
    }
  }

到目前为止,它很好地将聚合密钥返回给我,如下所示:

    Response: {
  "took" : 29,
  "timed_out" : false,
  "_shards" : {
    "total" : 1,
    "successful" : 1,
    "failed" : 0
  },
  "hits" : {
    "total" : 30218,
    "max_score" : 0.0,
    "hits" : [ ]
  },
  "aggregations" : {
    "Min_sys_created_on" : {
      "value" : 1.402508357E12,
      "value_as_string" : "1402508357000"
    },
    "Min_sys_updated_on" : {
      "value" : 1.453305924E12,
      "value_as_string" : "1453305924000"
    }

这里的问题是回报本身。当我尝试使用下面的标准转换转换值("1453305924000"(时,假设它是 Unix 格式,但由于"超出范围值"异常而失败:

DateTime epoch = new DateTime(1970, 1, 1, 0, 0, 0, DateTimeKind.Utc);
return Convert.ToInt64((date - epoch).TotalSeconds);

我相信我有 2 种选择:

A( 找到一种将此值("1453305924000"(转换为可理解的日期格式的方法。Unix转换没有像我说的那样工作...

B( 使用 C#,在弹性查询中添加"format"属性。它看起来像这样:

  "aggs": {
    "test": {
      "min": {
        "field": "sys_created_on", 
        "format" : "yyyy-MM-dd'T'HH:mm:ss.SSSZ"
      }
    }

不幸的是,我不知道如何使用NEST C#添加此"格式"属性。

对A或B有什么想法吗?

多谢!!

解析或格式化最小/最大日期值 - 用于 elaticsearch 聚合

>1453305924000是自纪元以来的毫秒数,因此您无需从纪元中减去它。因此,您可以使用选项A,只需这样做:

DateTime epoch = new DateTime(1970, 1, 1, 0, 0, 0, 0, System.DateTimeKind.Utc);
return epoch.AddMilliseconds(date).ToLocalTime();