Wie man query_string und Bereich der Zeitstempel in elasticsearch

Question

kombinieren Ich habe zwei Abfrage. Der eine sucht in der Logmeldung und der zweite im Bereich des Zeitstempels.

query = { 
    "query": { 
     "query_string" : { 
      "query" : "logmessage:test" 
     } 
    } 

und

query = { 
    "query": { 
"range" : { 
      "@timestamp" : { 
       "lte" : "2017-08-04" 
      }     
     } 
    } 

Wie kann ich eine mit beiden Optionen erstellen? Ich habe es versucht:

query = { 
     "query": { 
      "query_string" : { 
       "query" : "logmessage:test" 
      }, 
    "range" : { 
       "@timestamp" : { 
        "gte" : "2017-08-04", 
        "lte" : "now" 
       }     
      } 
     } 
    } 

aber ohne Erfolg. Es gibt einige 400 Fehler wegen der schlechten Syntax Ich denke

Answer 1

Sie suchen nach einer bool Abfrage https://www.elastic.co/guide/en/elasticsearch/reference/current/query-dsl-bool-query.html. Sie können mehrere Abfragen in einer zusammensetzen sollte verwenden, müssen, must_not und Filterklauseln:

{ 
    "query": { 
    "bool": { 
     "must": [ 
     { 
      "range": { 
      "@timestamp": { 
       "lte": "2017-08-04" 
      } 
      } 
     }, 
     { 
      "query_string": { 
      "query": "logmessage:test" 
      } 
     } 
     ] 
    } 
    } 
}