如何在elasticsearch中結合query_string和timestamp的範圍

Question

我有兩個查詢。一個是在logmessage中搜索，第二個是在timestamp範圍內搜索。

query = { 
    "query": { 
     "query_string" : { 
      "query" : "logmessage:test" 
     } 
    } 

和

query = { 
    "query": { 
"range" : { 
      "@timestamp" : { 
       "lte" : "2017-08-04" 
      }     
     } 
    } 

我怎麼可以創建一個帶有兩個選項？我試過這個：

query = { 
     "query": { 
      "query_string" : { 
       "query" : "logmessage:test" 
      }, 
    "range" : { 
       "@timestamp" : { 
        "gte" : "2017-08-04", 
        "lte" : "now" 
       }     
      } 
     } 
    } 

但沒有成功。有一個400錯誤，因爲語法錯誤我猜

Answer 1

您正在尋找一個bool查詢https://www.elastic.co/guide/en/elasticsearch/reference/current/query-dsl-bool-query.html。您可以使用組合多個查詢到一個應該，必須，must_not和過濾條款：

{ 
    "query": { 
    "bool": { 
     "must": [ 
     { 
      "range": { 
      "@timestamp": { 
       "lte": "2017-08-04" 
      } 
      } 
     }, 
     { 
      "query_string": { 
      "query": "logmessage:test" 
      } 
     } 
     ] 
    } 
    } 
}