Voici une solution :
00:00 à 08:00 = from now/d-1h to now/d+7h
08:00 à 18:00 = from now/d+7h to now/d+17h
18:00 à 00:00 = now/d+17h to now/d+23h
A savoir que:
-
now= la date de maintenant (14-02-2020 14:35 ) -
now-1h/dest l’équivalent de 00:00 du jour. (Attention : au décalage horaire, On est à UTC+1 (si je dit pas des betises))
Et tu peux ajouter un autre Range avec le bouton Add range.
Lien qui pourrait t'aider : https://www.elastic.co/guide/en/elasticsearch/reference/7.2/common-options.html#date-math