代码之家 › 专栏 › 技术社区 › blue-sky

使用与或在弹性开发工具查询弹性

elasticsearch

blue-sky · 技术社区 · 4 年前

if `ts` is greater than or equal to "2021-05-01T04:00:00Z" and less than "2021-10-01T04:00:00Z"
AND
the field data.data1 exists
OR
the field data.data2 exists
OR
the field data.data3 exists
OR
the field data.data4 exists

get_test

以下是我正在使用的查询:

GET /get_test/_count
{
  "query":{
    "bool": {
      "must": [
        {"range": {"ts": {"gte": "2021-05-01T04:00:00Z", "lt": "2021-10-01T04:00:00Z"}}},
        {"exists": {"field": "data.data1"}},
        {"exists": {"field": "data.data2"}},
        {"exists": {"field": "data.data4"}},
        {"exists": {"field": "data.data3"}}
      ]
      
    }
  }
}

此查询在弹性开发工具中执行,但返回0个结果,但存在与上述逻辑匹配的记录。似乎在每次调用之间都存在一个隐式AND:

    {"exists": {"field": "data.data1"}},
    {"exists": {"field": "data.data2"}},
    {"exists": {"field": "data.data4"}},
    {"exists": {"field": "data.data3"}}

OR

0 回复 | 直到 4 年前

Tan Vu 4 年前

如果你有场地 data 类型 nested ,您必须在 嵌套

{
    "query": {
        "bool": {
            "must": [
                {
                    "range": {
                        "ts": {
                            "gte": "2021-05-01T04:00:00Z",
                            "lt": "2021-10-01T04:00:00Z"
                        }
                    }
                },
                {
                    "nested": {
                        "path": "data",
                        "query": {
                            "should": [
                                {
                                    "exists": {
                                        "field": "data.data1"
                                    }
                                },
                                {
                                    "exists": {
                                        "field": "data.data2"
                                    }
                                },
                                {
                                    "exists": {
                                        "field": "data.data4"
                                    }
                                },
                                {
                                    "exists": {
                                        "field": "data.data3"
                                    }
                                }
                            ]
                        }
                    }
                }
            ]
        }
    }
}

请注意,在 should must OR )

推荐文章

khateeb · 如何进行Elasticsearch ESQL Distinct查询?

1 年前

dabljues · 带过滤器和出现次数的ElasticSearch查询

1 年前

user16971617 · [余弦]相似性不支持弹性搜索中幅度为零的向量

1 年前

omnes_flumina · Elasticsearch[size]查询格式错误,查询名称后没有start_object

1 年前

Peter Penzov · 为客户端安装兼容的弹性搜索版本

2 年前

d3vr10 · PGSync错误,连接到elasticsearch时发生身份验证异常(401):“无法为REST请求[/]对用户[elastic]进行身份验证”

2 年前

Bardo · 使用logstash在ELK上获取城市名称的地理位置

2 年前

Rodrick Zadrozny · 在补全提示中使用正则表达式时不起作用

2 年前

I lebzdel I · 如何为单个字段添加char_filter

2 年前

I lebzdel I · 如果文本字段包含日期,如何添加模糊性

2 年前