Bir aralık ve bir terim eşleşme json biçimini birleştirerek Elasticsearch sorgulama

Question

Bir Elasticsearch endeksini bir zaman aralığına göre sorgulamaya çalışıyorum ve ayrıca bir terimin belirli bir dize değeriyle eşleşmesini sağlamaya çalışıyorum.

ben oldukça basit görünüyor, bu sorguyu çalıştık: Bu durumda

{ 
    "query" : { 
    "bool": { 
     "must": [ 
     { 
      "match": { 
      "method": "/customer/help" 
      } 
     }, 
     { 
      "range" : { 
      "startTime": { 
       "from" : "2015-10-20T13:00-04:00", 
       "to" : "2015-10-20T14:00-04:00" 
      } 
      } 
     } 
     ] 
    } 
    } 
} 

, ben de "/customer/help" yöntemi değerine sahip belirli bir zaman aralığında belgelerin hepsini istiyorum.

Sonuçlarımda, zaman aralığı içinde sonuçlar alıyorum, ancak "method" alanı için yalnızca "/customer/help" ile sonuç istediğimde çeşitli değerler içeren belgeler alıyorum. eşlemenizde olarak

Answer 1

Eğer not_analyzed olarak method (veya keyword analizörü ile analiz edilir) olması gerekir ve sorgu term kullanmalıdır. Bu şekilde, yöntemde endeks olarak dizine metin tek nişanesi olarak ve term arama metni tam olarak method dizine belirteci ile eşleşen emin olur: Kullanmak için gereken

"method": { 
     "type": "string", 
     "index": "not_analyzed" 
    } 

Ve sorguyu:

{ 
    "query": { 
    "bool": { 
     "must": [ 
     { 
      "term": { 
      "method": "/customer/help" 
      } 
     }, 
     { 
      "range": { 
      "startTime": { 
       "from": "2015-10-20T13:00-04:00", 
       "to": "2015-10-20T14:00-04:00" 
      } 
      } 
     } 
     ] 
    } 
    } 
}