elasticsearch - 使用基于时间的过滤器查询数据

Question

我正在尝试创建一个搜索以返回其中包含关键术语的syslog消息。我也想限制时间。基于以下文档:

https://www.elastic.co/guide/en/elasticsearch/reference/6.2/full-text-queries.html

我以为我可以结合查询和过滤器来检索这些文档:

GET /_search {
    "query": {
        "query_string" : {
            "default_field" : "message",
            "query" : "error OR warn OR fatal OR fail"
        }
    },
    "filter": {
      "range": {
        "timestamp": {
            "gte": "now-1hr"
        }
    }   
}}

这无法解析，我也不是100％清楚为什么。有没有人找到一个很好的文档来说明如何将查询与基于时间的范围过滤器结合起来？我一直在搜索网络，但搜索没有发现任何有用的信息。感谢您的任何见解。

Answer 1

您想要的是 bool(boolean) 查询

GET /_search
      {
       "query":{
          "bool":{
             "must":[
                {
                   "query_string":{
                      "default_field":"message",
                      "query":"error OR warn OR fatal OR fail"
                   }
                },
                {
                   "range":{
                      "timestamp":{
                         "gte":"now-1hr"
                      }
                   }
                }
             ]
          }
       }
    }