Elasticsearch API结合了范围和标签

Question

我有2个麋鹿工作查询：

GET _search
{
  "query": {
    "range":{
      "timestamp":{
        "gt": "now-15m"
      }
    }
  }
}

和

GET _search
{
  "query": {
    "bool" : {
      "must" : {
        "match" : { "tags" : "mytag" }
      }
    }
  }
}

如何合并这两个查询？基本上，我想在最近15分钟内使用等于“ mytag”的标签来检索所有文档

Answer 1

您需要使用must和filter将两者结合起来。当第一个给您所需的tags，第二个给您指定时间范围的过滤器时。 （顺便说一句，我继续使用您的架构，但我记得您应该将timestamp与@timestamp一起看）

GET _search
{
  "query": {
    "bool" : {
      "must" : {
        "match" : { "tags" : "mytag" }
      },
     "filter": 
        {
          "range": {
            "timestamp": {
               "gt": "now-15m"
            }
          }
        }
    }
  }
}