10、Elasticsearch分析与日志数据分析

Elasticsearch分析与日志数据分析

1. Elasticsearch分析

Elasticsearch提供了丰富的聚合功能，可对数据进行强大的分析。

1.1 时间序列分析

通过date_histogram聚合，我们可以轻松进行时间序列分析。例如，为了统计特定客户每天的数据总消耗量，我们可以添加term过滤器仅考虑一个客户的数据，并在date_histogram聚合中嵌套sum聚合来计算每个桶内usage字段的总和。

{ .., "aggregations": { "counts_over_time": { "buckets": [ { "key_as_string": "2017-09-23T00:00:00.000+05:30", "key": 1506105000000, "doc_count": 18892, "total_bandwidth": { "value": 265574303 } }, ... ] } } }

若要聚焦特定日期并改变时间间隔，比如获取2017年9月25日每小时的数据使用情况，可使用以下查询：