Elasticsearch aggs terms日期类型字段，如何按日期部分聚合

[笑天居士]

{
"size": 0,
"aggs" : {
"genders" : {
"terms" : { "field" : "CreateTime"}
}
}
}

这里的CreateTime是一个date类型的字段，象这样子聚合的结果，就是每个CreateTime long值一个结果

"buckets": [
                {
                    "key": 1446724121000,
                    "key_as_string": "2015/11/05 11:48:41",
                    "doc_count": 1
                },
                {
                    "key": 1446810521000,
                    "key_as_string": "2015/11/06 11:48:41",
                    "doc_count": 1
                }
]

那我想让它按这个日期的yyyy,yyyymm,yyyymmdd来做聚合该怎样做呢？
如何能取到CreateTime字段的yyyymmdd值，还是一定要在原记录中增加yyyymmdd字段才行吗？

[Zachary1994]

建议采用date histogram聚合，格式如下： "aggs" : { "articles_over_time" : { "date_histogram" : { "field" : "CreateTime", "format": "MM-dd", "interval" : "day" } } 其中interval设置日期间隔，format设置日期格式，具体可以参考官方文档： https://www.elastic.co/guide/en/elasticsearch/reference/current/search-aggregations-bucket-datehistogram-aggregation.html

[小强签名设计]

aggs" : {
"all_interests" : {
"terms" : {
"script" : "String he=new SimpleDateFormat('HH').format(new Date(doc['timeHour'].value)); if(he.equals('01')){return he;}else{return null;}",
"order" : { "_term" : "desc" }
}
}
}
这种方法可返回n天范围内某一小时内而不返回其他小时的统计结果