Elasticsearch中基于不同索引字段的查询

Question

我有以下查询

{
   "from":0,
   "size":50000,
   "_source":[
      "T121",
      "timestamp"
   ],
   "sort":{
      "timestamp":{
         "order":"asc"
      }
   },
   "query":{
      "bool":{
         "must":{
            "range":{
               "timestamp":{
                  "gte":"2017-01-17 11:44:41.347",
                  "lte":"2017-02-18 11:44:47.878"
               }
            }
         },
         "must":{
            "exists":{
               "field":"T121"
            }
         }
      }
   }
}

http://172.22.23.169:9200/index1,index2,index3/_search？pretty

使用这个URL，我想查询Elasticsearch中的许多索引，并且只返回那些存在特定字段的文档。

是否可以在“exists”子句中放入一个字段列表，我在其中定义“field1”、“field2”或“fiedl3”是否存在于某个文档中，否则返回它，或者我必须编写这种情况的脚本？

Answer 1

要搜索所有索引，请使用>http://172.22.23.169:9200/_search？pretty

若要搜索所选索引，请将以下筛选器添加到“bool”筛选器

"must": {
  "terms": {
    "_index": [
      "index1",
      "index2"
    ]
  }
}

对于OR'ing multiple“exists”，可以使用带有multiple exists的should子句并指定“minimum_should_match”来控制搜索的记录。

{
  "from":0,
  "size":50000,
  "_source":[
    "T121",
    "timestamp"
  ],
  "sort":{
    "timestamp":{
      "order":"asc"
    }
  },
  "query":{
    "bool":{
      "must":{
        "range":{
          "timestamp":{
            "gte":"2017-01-17 11:44:41.347",
            "lte":"2017-02-18 11:44:47.878"
          }
        }
      },
      "should":[
        {
          "exists":{
            "field":"field1"
          }
        },
        {
          "exists":{
            "field":"field2"
          }
        },
        {
          "exists":{
            "field":"field3"
          }
        }
      ]
    }
  }
}