代码之家 › 专栏 › 技术社区 › Arkon

字段中必须包含Elasticsearch子字符串

elastic-stack kibana lucene elasticsearch

Arkon · 技术社区 · 6 年前

我有以下疑问:

GET _search
{
  "query": {
    "bool" : {
      "must" : {
        "match" : {  "log": "a perfect phrase" }
      },
     "filter": 
        {
          "range": {
            "time": {
               "gte": "now-10m",
               "lte": "now"
            }
          }
        }
    }
  }
}

a perfect phrase 但这并不完全正确 . 我只想保留包含这个字符串的文档,而不是包含 差不多 这根绳子。

term

如何查找所有 log

1 回复 | 直到 6 年前

Kamal Kunjapur 6 年前

你可以用 match_phrase 而不是 match .

因此,基本上您的搜索查询如下所示:

GET your-index-name/_search
{
  "query": {
    "bool" : {
      "must" : {
        "match_phrase" : {  "log": "a perfect phrase" }
      },
     "filter": 
        {
          "range": {
            "time": {
               "gte": "now-10m",
               "lte": "now"
            }
          }
        }
    }
  }
}

请参阅此 link 了解更多信息。

推荐文章

flalar · 从SQL转换为elasticsearch查询

7 年前

CrizR · 如何使用logstash和elastic配置本机python日志库?

7 年前

Shivanshu Bagga · 在logstash中加密/保护Elasticsearch的密码。conf文件

7 年前

ngi · Logstash 6.0.0:elasticsearch的未知设置–索引类型

7 年前

krock1516 · 无法接收syslog日志。删除和替换函数的配置

7 年前

TheHorizon · ELK:设置logstash ELK堆栈的多个http输入

7 年前

Livioso · Logstash with Google PubSub输入插件错误:证书验证失败

7 年前

Mrin · #<Sequel::jdbc::数据库:0 x764acb8b>

7 年前

Venkat · Logstash在Windows 10中不工作

7 年前

loki · 如何使用logstash制作索引json文件?

7 年前