弹性查询，用于搜索一个字词和日期范围内的字词

Question

GET _search
{
  "query": {
    "bool":{
      "filter":{
        "and":[
        {
          "term":{
            "Server": "XYZ"
          },
          "range": {
            "DateTime":{
              "from": "2018-12-13T00:20:48.782Z",
              "to":"2018-12-14T00:20:48.782Z"
            }
          }
        }
      ]
    }}
  }
} 

上面是我的弹性查询，以获取属于XYZ服务器的所有记录，在时间范围内，我的数据集中有Server和DateTime列，但在错误下面抛出：

{“error”：{“root_case”：[{“type”：“parsing_exception”，“reason”：“[term]格式错误的查询，预期[END_OBJECT]但找到[FIELD_NAME]”，“line”：9,“col”：11}]，“type”：“parsing_exception”，“reason”：“[term]格式错误的查询，预期[END_OBJECT]但找到[FIELD_NAME]”，“status”：400}

我在这里错过了什么！

Answer 1

您的查询格式错误，请使用以下查询：

GET _search
{
 "query": {
   "bool": {
     "filter": [ 
      {
        "term": { 
          "Server": "XYZ"
        }
      },
      { 
        "range": {
          "DateTime":{
            "from": "2018-12-13T00:20:48.782Z",
            "to": "2018-12-14T00:20:48.782Z"
          }
        }
      }
    ]
  }
 }
}