Elasticsearch-存在语法+筛选器不起作用

Question

我试图查询存在特定字段的日期范围。这似乎很容易，但我感觉到关键字“exists”在文档中发生了变化。我在5.4。https://www.elastic.co/guide/en/elasticsearch/reference/5.4/query-dsl-exists-filter.html

我使用@timestamp表示日期，并且字段“error_data”在映射中，只有在发现错误条件时才出现。

以下是我的疑问....

GET /filebeat-2017.07.25/_search
{
    "query": {
        "bool" : {
          "filter" : {
            "range" : {
                "@timestamp" : {
                    "gte" : "now-5m",
                    "lte" : "now-1m"
                }
            }
          },
          "exists": {
          "field": "error_data"
          }
        }
    }
}

但是它说“[bool]查询不支持[exists]”，而下面的方法也不起作用，但在第6行第9列得到一个解析错误消息“[exists]格式错误的查询，预期的[END_OBJECT]但发现[FIELD_NAME]”。谢谢你的帮助。

GET /filebeat-2017.07.25/_search
{
    "query": {
        "exists": {
          "field": "error_data"
        }, 
        "bool" : {
          "filter" : {
            "range" : {
                "@timestamp" : {
                    "gte" : "now-5m",
                    "lte" : "now-1m"
                }
            }
          }
        }
    }
}

Answer 1

你快到了。试着这样做：

GET /filebeat-2017.07.25/_search
{
    "query": {
        "bool" : {
          "filter" : [
            {
              "range" : {
                "@timestamp" : {
                    "gte" : "now-5m",
                    "lte" : "now-1m"
                }
              }
            },
            {
              "exists": {
                "field": "error_data"
              }
            }
          ]
        }
    }
}

也就是说，bool/filter子句必须是一个数组，如果您有几个子句要放进去：