Paweł PierścionekIndexy są pogrupowane po ISO tygodniu dokumentów, które zawierają zgodnie z formatem customer_xx-{xxxx.ww} Jeżeli przeszukujemy świeże dane - np okres krótszy niż 2 tygodnie to warto ograniczyć zapytanie tylko do dwóch ostatnich indexów.
- <customer_demo-{now{xxxx.ww}}>
- <customer_demo-{now-7d{xxxx.ww}}>
Znaki specjalne trzeba escapować zgodnie z https://www.elastic.co/guide/en/elasticsearch/reference/2.4/date-math-index-names.html
Ważne aby nie ograniczać zapytania do mniej niż dwóch indexów aby nie zgubić dokumentów których data jest na przełomie tygodni.
Statystka ostatnich dwóch indexów
curl 'http://demo:demo@ela.cludo.pl:9200/<customer_demo-\{now\{xxxx.ww\}\}>,<customer_demo-\{now-7d\{xxxx.ww\}\}>/_stats/docs?pretty'Zapytanie ograniczone do ostatnich dwóch indexów.
curl 'http://demo:demo@ela.cludo.pl:9200/<customer_demo-\{now\{xxxx.ww\}\}>,<customer_demo-\{now-7d\{xxxx.ww\}\}>/_search?q=session.DNIS:48600390338'