elasticsearch - 结合Elasticsearch查询

Question

我最近开始学习Elasticsearch，并希望合并两个查询。

{
    'query': {
        'match': {
            'title': 'phrase'
        }
    }
}

和

{
    'query': {
        'range': {
           '@timestamp': {
              'gte': 'now-30d',
              'lte': 'now'
            }
        }
    }
}

阅读文档后，我发现可以使用 bool 来执行此组合，但是我不知道该如何构造它。

Answer 1

bool(boolean) 是一个提供四个选项的容器

必须-与AND

类似

应该-就像OR

Must_not-类似于NOT

过滤器-用作AND，但不计算得分。

{
  "query": {
    "bool": {
      "must": [
        {
          "match": {
            "title": "phrase"
          }
        }
      ],
      "filter": [
        {
          "range": {
            "@timestamp": {
              "gte": "now-30d",
              "lte": "now"
            }
          }
        }
      ]
    }
  }
}