如何聚集在字符串類型的elasticsearch字段，其包括一斜槓（/）

Question

如何聚集在其上具有一格式11/03/2015即治療字符串作爲日期，而無需重新索引類型的字符串字段？例如，考慮的映射關係對一個Elasticsearch index:sport，type:athlete：

curl -XPUT "http://localhost:9200/sports/" -d' 
{ 
    "mappings": { 
    "athlete": { 
     "properties": { 
      "birthdate": { 
      "type": "string"  
      }, 
      "name": { 
      "type": "string" 
      }, 
      "score": { 
      "type": "integer" 
      }, 
      "sport": { 
      "type": "string" 
      } 
     } 
    } 
    } 
} 

集結上birthdate出現使用/分離字段，因此聚集體上11/03/2015作爲11，03，2015而不是採取作爲一個整體和聚集在它。如何解決這個問題？ ：

"buckets": [ 
     { 
      "key": "2015", 
      "doc_count": 24 
     }, 
     { 
      "key": "11", 
      "doc_count": 21 
     }, 
     { 
      "key": "03", 
      "doc_count": 3 
     } 
     ] 

Answer 1

ES映射默認爲分析儀。將索引更改爲not_analyzed解決了問題：

curl -XPUT "http://localhost:9200/sports/" -d' 
{ 
"mappings": { 
    "athlete": { 
     "properties": { 
     "birthdate": { 
      "type": "string", "index" : "not_analyzed"  
      }, 
     "name": { 
     "type": "string" 
     }, 
     "score": { 
     "type": "integer" 
     }, 
     "sport": { 
     "type": "string" 
      } 
     } 
     } 
    } 
    } 

Answer 2

您的生日映射不應該是字符串類型。相反，它應該是「日期」。如果需要，您還可以使用映射指定格式。這個鏈接將幫助你。

https://www.elastic.co/guide/en/elasticsearch/reference/1.4/mapping-core-types.html#date