ElasticSearch abfragen, indem ein Bereich und ein Term-Match-JSON-Format kombiniert werden

Question

Ich versuche, einen ElasticSearch-Index nach einem Zeitbereich abzufragen, und zusätzlich habe ein Term einen bestimmten String-Wert.

Ich habe diese Abfrage versucht, die ziemlich einfach scheint:

{ 
    "query" : { 
    "bool": { 
     "must": [ 
     { 
      "match": { 
      "method": "/customer/help" 
      } 
     }, 
     { 
      "range" : { 
      "startTime": { 
       "from" : "2015-10-20T13:00-04:00", 
       "to" : "2015-10-20T14:00-04:00" 
      } 
      } 
     } 
     ] 
    } 
    } 
} 

In diesem Fall möchte ich alle Dokumente innerhalb des vorgegebenen Zeitbereich, der auch ein Verfahren Wert von "/customer/help" haben.

In meinen Ergebnissen erhalte ich Ergebnisse, die innerhalb des Zeitbereichs liegen, aber ich bekomme Dokumente, die verschiedene Werte für das Feld "method" haben, wenn ich nur Ergebnisse mit "/customer/help" in diesem Feld möchte.

Answer 1

In Ihrem Mapping müssen Sie method als not_analyzed (mit keyword Analysator oder analysiert) haben, und die Abfrage term verwenden soll. Auf diese Weise wird der Text, den Sie Index in der Methode indiziert wie als ein einzelnes Token und term stellt sicher, dass der Text, den Sie genau das Token in method indiziert Suche entspricht:

"method": { 
     "type": "string", 
     "index": "not_analyzed" 
    } 

Und die Abfrage, die Sie verwenden müssen:

{ 
    "query": { 
    "bool": { 
     "must": [ 
     { 
      "term": { 
      "method": "/customer/help" 
      } 
     }, 
     { 
      "range": { 
      "startTime": { 
       "from": "2015-10-20T13:00-04:00", 
       "to": "2015-10-20T14:00-04:00" 
      } 
      } 
     } 
     ] 
    } 
    } 
}