Feinabstimmung von Match_all-Abfragen?

Question

Die folgende Abfrage liefert Ergebnisse:

GET /sentinel/pingback/_search 
{ 
     "match_all": {} 
} 

Ich wollte die query zur Feinabstimmung eines Zeitbereich

hinzufügen

GET /sentinel/pingback/_search 
{ 
    "query": { 
     "range": { 
     "time": { 
      "gte": "now-20m" 
     } 
     }, 
     "match_all": {} 
    } 
} 

Dies funktioniert nicht mehr, ist der Fehler

"error": { 
     "root_cause": [ 
     { 
      "type": "parse_exception", 
      "reason": "failed to parse search source. expected field name but got [START_OBJECT]" 
     } 
     ], 
(...) 

Der Zeitbereich funktioniert jedoch korrekt, wenn er

012 ist

Ich habe daher erwartet, dass für eine query ich unabhängige "Feinabstimmung" -Komponenten hinzufügen könnte (wie range zum Beispiel), aber anscheinend funktioniert es nicht so.

Wie diese Abfrage Einschränkungen zu kombinieren?

Hinweis: Ich weiß, dass ich match_all in der Abfrage oben loswerden kann. Ich will es halten, weil es entweder ein match_all oder ein match sein wird (was eine weitere Einschränkung ist, ich wünschte, um hinzuzufügen, die allumfassende query

Answer 1

Sie können Einschränkungen kombinieren die Bool Abfrage:

https://www.elastic.co/guide/en/elasticsearch/reference/current/query-dsl-bool-query.html

Aber ich weiß nicht wirklich den Punkt, warum Sie match_all mit Spiel Abfrage kombinieren möchten für mich nicht wirklich Sinn macht

EDIT:..

Wenn Sie entweder jedes Dokument abgleichen oder einen Feldwert für einen bestimmten Wert filtern möchten, sollten Sie das in einer Programmiersprache wie Javascript tun.

Übereinstimmung wird nur mit einem Wert übereinstimmen, wie der Name angibt. Wenn Sie nach genauen Übereinstimmungen suchen möchten, sehen Sie sich den Suchbegriff an (abhängig von Ihrer ES-Version auch Begriff Filter für < 2.0).

https://www.elastic.co/guide/en/elasticsearch/reference/current/query-dsl-term-query.html

Dann, wenn kein Filter ausgewählt, nicht nur ein match_all, bauen sonst zusammen, um Ihre Abfrage json mit dem Begriff Abfrage. Wenn Sie mehrere Einschränkungen haben, kombinieren Sie sie mit der bool-Abfrage.

Für einige Programmiersprachen gibt es auch Abfrage-Builder-Bibliotheken, z.B. für Javascript (offizielle):

https://www.npmjs.com/package/elasticsearch

Grundsätzlich sind die Abfragen derselben von einer logischen Perspektive als in anderen Datenbanken arbeiten, nur die Syntax ist anders.

Answer 2

Basierend auf Nilz11's answer, habe ich herausgefunden, wie Sie das Problem anzugehen. Der Schlüssel (so weit ich es verstehe) besteht darin, alle Beschränkungen in bool zu sammeln.

In meinem Beispiel das wäre:

für match_all:

{ 
    "query": { 
     "bool": { 
     "must": [ 
      { 
       "range": { 
        "time": { 
        "gte": "now-10m" 
        } 
       } 
      }, 
      { 
       "match_all": {} 
      } 
     ] 
     } 
    } 
} 

für das spezifische Spiel (ein Name, zum Beispiel):

{ 
    "query": { 
     "bool": { 
     "must": [ 
      { 
       "range": { 
        "time": { 
        "gte": "now-10m" 
        } 
       } 
      }, 
      { "match": { "name": "John"}} 
     ] 
     } 
    } 
}