通过组合range和term匹配json格式查询Elasticsearch

Question

我试图按时间范围查询Elasticsearch索引，并另外让一个术语匹配特定的字符串值。

我尝试了这个查询，它看起来很简单：

 {
  "query" : {
    "bool": {
      "must": [
        {
          "match": {
            "method": "/customer/help"
          }
        },
        {
          "range" : {
            "startTime": {
              "from" : "2015-10-20T13:00-04:00",
              "to" : "2015-10-20T14:00-04:00"
            }
          }
        }
      ]
    }
  }
}

在本例中，我希望给定时间范围内的所有文档也具有“/customer/help”的方法值。

在我的结果中，我收到的结果在时间范围内，但我得到的文档具有“method”字段的各种值，而我只想要该字段中的“/customer/help”的结果。

Answer 1

在映射中，需要将方法作为NOT_Analysed（或用关键字分析器进行分析），并且查询应该使用术语。这样，在方法中索引的文本就像单个标记一样被索引，并且术语确保搜索的文本与在方法中索引的标记完全匹配：

    "method": {
      "type": "string",
      "index": "not_analyzed"
    }

以及您需要使用的查询：

{
  "query": {
    "bool": {
      "must": [
        {
          "term": {
            "method": "/customer/help"
          }
        },
        {
          "range": {
            "startTime": {
              "from": "2015-10-20T13:00-04:00",
              "to": "2015-10-20T14:00-04:00"
            }
          }
        }
      ]
    }
  }
}