删除超过一小时的文档在弹性搜索中不起作用

Question

我是elasticsearch的新手，我在elasticsearch中有一个文档，文档包含大量用户视图，现在我想删除那些超过3小时的视图，为此我在elasticsearch中编写了以下查询

POST {INDEX}/_delete_by_query
{
  "query": {
    "bool": {
      "must": [
        {
          "term": {
            "type": "box_views"
          }
        },
        {
          "query": {
            "range": {
              "@created_at": {
                "gte": "now-3h"
              }
            }
          }
        }
      ]
    }
  }
}

当我执行此查询时，我收到以下错误

{"错误"：{"root_cause": [ { "类型"："parsing_exception"，"原因"："无[查询]注册[查询]"，"line"： 1，"col"：66 } ], "type"："parsing_exception"，"原因"："无[查询]注册[查询]"，"line"：1，"col"：66}，"status"：400}

Answer 1

您的查询应该如下所示:

POST {INDEX}/_delete_by_query
{
  "query": {
    "bool": {
      "must": [
        {
          "term": {
            "type": "box_views"
          }
        },
        {
          "range": {
            "@created_at": {
              "gte": "now-3h"
            }
          }
        }
      ]
    }
  }
}

此外，如果您正在寻找旧文档，我认为您应该使用lte而不是gte。