如果我误解了你的问题，请提前道歉。聚合提供了一种获取结果集中文档的不同分布的方法。如果您希望为不同的时间间隔使用不同的聚合，则需要查询返回所有时间间隔的结果，并且需要在每个聚合中按不同的时间间隔进行筛选。
例如，如果您具有以下条件：
一个叫做 timestamp 用于指定时间间隔的
一个叫做 user 你想聚集在一起
你的报告的时间框架（也就是你问题的第二个句点）是最后1小时
第一阶段是最后一个小时之前的一切
然后您可以尝试按如下方式构造elasticsearch查询

GET myindex/_search
{
  ...
  "aggs": {
    "period-2-distribution": {
      "filter": {
        "range": {
          "timestamp": {
            "gte": "now-1h"
          }
        }
      }, 
      "aggs": {
        "user-agg": {
          "terms": {
            "field": "user",
            "size": 1000
          }
        }
      }
    },
    "period-1-distribution": {
      "filter": {
        "range": {
          "timestamp": {
            "lt": "now-1h"
          }
        }
      }, 
      "aggs": {
        "user-agg": {
          "terms": {
            "field": "user",
            "size": 1000
          }
        }
      }
    }    
  }
}

重申一下，如果你现在有 query 在你的 aggs 块，则需要从中删除任何子句 query 指定时间间隔的。诚然，这是对您的查询的一个非常侵入性的更改，我很感激它可能会打破您的另一个要求。在这种情况下，您将需要采取不同的方法，但elasticsearch相当灵活，有望为您提供一种获取所需内容的方法。