Elasticsearch查询范围最后15分钟

Question

我试图创建一个简单的查询，以从索引日志存储中的文档返回匹配的deploymentId。

我能够搜索匹配查询，但当添加时间范围得到以下豁免。

错误：

“type”：“parsing\u exception”，
“reason”：“[匹配]格式错误的查询，应为[END\u OBJECT]，但找到了[FIELD\u NAME]”，

我只想要匹配部署ID的最后15分钟记录。

GET /logstash-dev-2021.12.03/_search
{
  "query": {
    "match": {
      "deploymentId" : "64a5d214-368c-4760"
    }, 
    "range": {
      "time": {
        "gte": "now-15m",
        "lte": "now"
      }
    }
  }
}

Answer 1

我认为您不能在同一查询中使用范围和匹配，

您可以尝试使用布尔查询。

GET /logstash-dev-2021.12.03/_search
{
  "query": {
    "bool": {
      "filter": [
        {
          "range": {
            "time": {
              "gte": "now-15m",
              "lte": "now"
            }
          }
        }
      ],
      "must": [
        {
          "match": {
            "deploymentId" : "64a5d214-368c-4760"
          }
        }
      ]
    }
  }
}