elasticsearch - elasticsearch查询问题，范围查询格式错误，预期为END_OBJECT，但找到FIELD_NAME

Question

我无法弄清楚此查询出了什么问题。 “range”和“exists”都是独立工作的，但是在一起我得到了parsing expection和range malformed query, expected END_OBJECT but found FIELD_NAME。有人可以找出这个查询有什么问题吗？

{
"query": {
  "range":{
     "@timestamp":{
        "gte":"2019-08-04T11:00:00",
        "lt":"2019-10-04T12:00:00"
     }
  },
  "exists": {
      "field": "params.zone"
  }  

},
"_source": ["@timestamp", "params.zone"]
}

Answer 1

如果您想像使用range和exists一样组合多个查询，则需要使用bool query并确定哪些子句是必需的(must)，可选的(should)，过滤器(filter)，或者不应在其中显示结果(must_not)

可行的查询看起来像这样(在此示例中，you're子句是必需的):

{
  "query": {
    "bool": {
      "must": [
        {
          "range": {
            "@timestamp": {
              "gte": "2019-08-04T11:00:00",
              "lt": "2019-10-04T12:00:00"
            }
          }
        },
        {
          "exists": {
            "field": "params.zone"
          }
        }
      ]
    }
  },
  "_source": [
    "@timestamp",
    "params.zone"
  ]
}