# 索引庫名稱的日期運算 通過日期計算索引名稱可以解決查詢一個時間范圍內的索引庫，而不是通過別名來搜索所有連續時間的索引庫來過濾得到結果。限制搜索的索引數量，減少了集群上的負載，并提高了執行性能。例如，如果您在日常日志中搜索錯誤信息），則可以使用日期計算名稱模板將搜索限制為過去兩天。 幾乎所有的具有`index`參數的API，都支持通過日期計算`index`的參數值。 日期計算索引名稱采用以下形式： ``` <static_name{date_math_expr{date_format|time_zone}}> ``` 說明： 上式位置含義說明static\_name是名稱的靜態文本部分date\_math\_expr是一個日期計算動態表達式，用來動態計算日期date\_format是計算日期應呈現的格式參數，可選。默認是`YYYY.MM.dd`time\_zone是可選的，時區。默認為`utc`。你必須將索引名稱與日期計算表達式包含在尖括號中，并且所有的特殊字符都應進行URI編碼。例如： ``` # GET /<logstash-{now/d}>/_search GET /%3Clogstash-%7Bnow%2Fd%7D%3E/_search { "query" : { "match": { "test": "data" } } } ``` > 注意 > > ## 日期運算符的URI編碼 > > 用于日期運算的特殊字符必須按照如下URI編碼： > > 特殊字符百分比編碼 > < %3C > > %3E > / %2F > { %7B > } %7D > | %7C > \+ %2B > : %3A > , %2C 以下示例顯示不同形式日期運算后的索引名稱，它們在解析時給出的當前時間是`2024年3月22日中午`的utc時間。 logstash-2024.03.22 logstash-2024.03.01 logstash-2024.03 logstash-2024.02 <logstash-{now/d{YYYY.MM.dd+12:00}}> logstash-2024.03.23 如要在索引名稱的靜態部分中使用字符`{`和`}` ，使用`\`對其進行轉義，例如： - `<elastic\\{ON\\}-{now/M}>`將被解析為`elastic{ON}-2024.03.01` 下面的示例顯示了一個搜索請求，在過去的三天里搜索LogStash索引，假設索引使用默認的索引名稱格式， `logstash-YYYY.MM.dd`。 ``` # GET /<logstash-{now/d-2d}>,<logstash-{now/d-1d}>,<logstash-{now/d}>/_search GET /%3Clogstash-%7Bnow%2Fd-2d%7D%3E%2C%3Clogstash-%7Bnow%2Fd-1d%7D%3E%2C%3Clogstash-%7Bnow%2Fd%7D%3E/_search { "query" : { "match": { "test": "data" } } } ```