Lucene查询语法-如何添加时间？

Question

我是 Luncene 查询语法的新手。我使用 elasticsearch/logstash 和 kibana 来存储日志文件。但我想按日期和时间过滤

这有效

@timestamp:[2014-10-01 至 2014-10-01 ]

但是如果我添加时间戳

@timestamp:[2014-10-01 16:34:09 至 2014-10-01 16:34:10]

这不起作用

任何帮助表示赞赏

谢谢

Answer 1

我在 kibana/elasticsearch 上进行了测试，这种语法对我有用。

@timestamp:[ 2014-10-02T08:00:00 TO 2014-10-02T13:00:00]

希望这可以帮到你。