terms - Devuelve el registro más reciente del índice ElasticSearch

query dsl kibana

Question

Me gustaría devolver el registro más reciente (top 1) del índice ElasticSearch similar a la consulta sql a continuación;

SELECT TOP 1 Id, name, title
FROM MyTable
ORDER BY Date DESC;

Se puede hacer esto?

Answer 1

¿Ha habilitado _timestamp en su asignación de documentos?

{
"doctype": {
"_timestamp": {
"enabled": "true",
"store": "yes"
},
"properties": {
...
}
}
}

Puede verificar su mapeo aquí:

http://localhost:9200/_all/_mapping

Si es así, creo que esto podría funcionar para obtener el más reciente:

{
"query": {
"match_all": {}
},
"size": 1,
"sort": [
{
"_timestamp": {
"order": "desc"
}
}
]
}

Answer 2

Con fines informativos, _timestamp ahora está en desuso desde 2.0.0-beta2. Use el tipo de date en su mapeo.

Un mapeo de fecha simple JSON a partir del tipo de datos de date doc:

{
"mappings": {
"my_type": {
"properties": {
"date": {
"type": "date"
}
}
}
}
}

También puede agregar un campo de format en la date :

{
"mappings": {
"my_type": {
"properties": {
"date": {
"type": "date",
"format": "yyy-MM-dd HH:mm:ss||yyyy-MM-dd||epoch_millis"
}
}
}
}
}

Answer 3

Obtener el último ID por fecha (sin sello de tiempo)

URL de muestra : http://localhost:9200/deal/dealsdetails/
Método : POST

Consulta :

{
"fields": ["_id"],
"sort": [{
"created_date": {
"order": "desc"
}
},
{
"_score": {
"order": "desc"
}
}
],
"size": 1
}

resultado:

{
"took": 4,
"timed_out": false,
"_shards": {
"total": 5,
"successful": 5,
"failed": 0
},
"hits": {
"total": 9,
"max_score": null,
"hits": [{
"_index": "deal",
"_type": "dealsdetails",
"_id": "10",
"_score": 1,
"sort": [
1478266145174,
1
]
}]
}
}

Answer 4

Puede utilizar el campo de fecha de sort y el size=1 parámetro. ¿Ayuda?

Answer 5

el _timestamp no funcionó para mí,

esta consulta funciona para mí:

(como en la respuesta de mconlin)

{
"query": {
"match_all": {}
},
"size": "1",
"sort": [
{
"@timestamp": {
"order": "desc"
}
}
]
}

Podría ser trivial, pero la respuesta _timestamp no dio un error pero tampoco un buen resultado ...

Espero ayudar a alguien ...

(kibana / elástico 5.0.4)

S.