Поддержка date math в именах индексов и псевдонимов индексов

Разрешение имён date math позволяет искать диапазон индексов или псевдонимов временных рядов, а не все индексы и фильтровать результаты. Ограничение количества индексов, по которым выполняется поиск, снижает нагрузку на кластер и повышает производительность поиска. Например, если вы ищете ошибки в ежедневных логах, вы можете использовать шаблон имени date math для ограничения поиска двумя прошлыми днями.

Большинство API, принимающих аргумент индекса или псевдонима индекса, поддерживают date math. Имя date math имеет следующий вид:

<static_name{date_math_expr{date_format|time_zone}}>

Где:

Выражения date math разрешаются независимо от локали. Следовательно, невозможно использовать другие календари, кроме григорианского.

Вы должны заключать имена date math в угловые скобки. Если вы используете имя в пути запроса, специальные символы должны быть закодированы в URI. Например:

# PUT /<my-index-{now/d}>
PUT /%3Cmy-index-%7Bnow%2Fd%7D%3E

Следующий пример показывает различные формы имён date math и конечные имена, к которым они приводят, если текущее время — полдень 22 марта 2024 года по UTC.

Чтобы использовать символы { и } в статической части шаблона имени, экранируйте их обратным слешем \, например:

Следующий пример демонстрирует запрос поиска, который ищет индексы Logstash за последние три дня, предполагая, что индексы используют стандартный формат имени индекса Logstash, logstash-yyyy.MM.dd.

# GET /<logstash-{now/d-2d}>,<logstash-{now/d-1d}>,<logstash-{now/d}>/_search
GET /%3Clogstash-%7Bnow%2Fd-2d%7D%3E%2C%3Clogstash-%7Bnow%2Fd-1d%7D%3E%2C%3Clogstash-%7Bnow%2Fd%7D%3E/_search
{
  "query" : {
    "match": {
      "test": "data"
    }
  }
}