Elasticsearch:从查询匹配中计算文档数

我上面的人是对的,但他们都加了多余的 [ , ] 对于 must 这意味着在匹配字段上查询超过。

GET _search
{
  "query": {
    "bool" : {
      "must" : {
        "match" : {  "log": "ERROR" }
      },
     "filter": 
        {
          "range": {
            "msgSubmissionTime": {
               "gte": "now-10m",
               "lte": "now"
            }
          }
        }
    }
  }
}

当然可以。 它可以通过两种方式完成:过滤和布尔查询。

Elastic建议使用过滤器对结果进行预过滤—它们比查询更快。

在官方的弹性文件中,你可以找到几乎符合你的问题的例子- elasticsearch documentation

{
  "query": {
    "bool": {
      "must": [
        {
          "match": {
            "log": "ERROR"
          }
        }
      ],
      "filter": {
        "range": {
          "msgSubmissionTime": {
            "gte": "now-10m",
            "lte": "now"
          }
        }
      }
    }
  }
}

试试这个。

{
  "query": {
    "bool": {
      "filter": {
        "range": {
          "msgSubmissionTime": {
            "gte": "now-10m",
            "lt": "now"
          }
        }
      },
      "must": [
        {
          "term": {
            "log" : "ERROR"
          }
        }
      ]
    }
  }
}