elasticsearch - 如何在开发工具查询中使用 “OR”

Question

嗨，贝娄搜索向我提供了同时包含“值”:“HB”和“值”:“1234567”的日志，因为我正在使用Term，但是，如果此匹配项，我正在寻找什么

("value": "HB" OR "value": "TR" ) AND "value": "1234567"

但不了解下面的操作，
谁能帮帮我吗

GET _搜索

{ "query": { "bool": { "must": [ { "match": {"log.file.path":"mylog.log" } }


     {
       "term": {
          "GPS-LOG.COMMAND": {
           "value": "HB"
         }
       }
     },
      {
      "term": {
          "GPS-LOG.IMEI": {
           "value": "1234567"
         }
       }
     }



   ],   "filter": {
     "range": {
       "@timestamp": {
         "gte": "now-10m"
       }
     }   }
     } }

Answer 1

乍一看，似乎应该有一个简单的解决方案。但是，由于使用的是词查询，因此一次只能搜索一个值。我不知道您的映射，但是如果您使用文本字段，则不应该使用术语查询。

但是，要使用术语查询来解决此问题，必须使用 minimum_should_match 结合和应该创建来创建或运算符。

请参见以下代码:

GET _search 
 { 
 "query":{ 
 "bool":{ 
 "must":[ 
 { 
 "match":{ 
 "log.file.path":"mylog.log"
 }
 },
 { 
 "term":{ 
 "GPS-LOG.IMEI":{ 
 "value":"1234567"
 }
 }
 },
 { 
 "bool":{ 
 "should":[ 
 { 
 "term":{ 
 "GPS-LOG.COMMAND":{ 
 "value":"HB"
 }
 }
 },
 { 
 "term":{ 
 "GPS-LOG.COMMAND":{ 
 "value":"TR"
 }
 }
 }
 ],
 "minimum_should_match":1
 }
 }
 ],
 "filter":{ 
 "range":{ 
 "@timestamp":{ 
 "gte":"now-10m"
 }
 }
 }
 }
 }
}