Elasticsearch Zeitstempel Abfrage

Question

kann ich Elasticsearch mit diesem Befehl abfragen,

{ 
    "query" : { 
     "query_string" : { 
      "default_field" : "Domain", 
      "query" : "Domain : edelinefs" 
     } 
    } 
} 

aber ich kann nicht mit Filter @timestamp abfragen "2017.04.10 00: 00: 00.000" bis „2017.04.11 23: 59: 59.000 ". Jeder Körper kann mir helfen?

Answer 1

Sie können wie so ein range Filter tun:

{ 
    "query": { 
    "bool": { 
     "must": [ 
     { 
      "query_string": { 
      "default_field": "Domain", 
      "query": "edelinefs" 
      } 
     }, 
     { 
      "range": { 
      "timestamp": { 
       "gte": "2017-04-10T00:00:00.000", 
       "lte": "2017-04-11T23:59:59.000" 
      } 
      } 
     } 
     ] 
    } 
    } 
}