Interrogare Elasticsearch combinando un intervallo e un termine match json format

Question

Sto provando a interrogare un indice Elasticsearch per un intervallo di tempo, e inoltre ho un termine abbinato a un valore stringa specifico.

Ho cercato questa domanda, che sembra abbastanza semplice:

{ 
    "query" : { 
    "bool": { 
     "must": [ 
     { 
      "match": { 
      "method": "/customer/help" 
      } 
     }, 
     { 
      "range" : { 
      "startTime": { 
       "from" : "2015-10-20T13:00-04:00", 
       "to" : "2015-10-20T14:00-04:00" 
      } 
      } 
     } 
     ] 
    } 
    } 
} 

In questo caso, voglio che tutti i documenti all'interno di un determinato intervallo di tempo che hanno anche un valore metodo "/customer/help".

Nei miei risultati, sto ricevendo risultati che rientrano nell'intervallo di tempo, ma sto ricevendo documenti con vari valori per il campo "method", quando voglio solo risultati con "/customer/help" in quel campo.

Answer 1

Nella tua mappatura è necessario avere method come not_analyzed (o analizzati con keyword analizzatore) e la query dovrebbe usare term. In questo modo, il testo che indice nel metodo è indicizzato come è come un unico token e term si assicura che il testo di ricerca corrisponde esattamente il token indicizzato in method:

"method": { 
     "type": "string", 
     "index": "not_analyzed" 
    } 

e la query è necessario utilizzare:

{ 
    "query": { 
    "bool": { 
     "must": [ 
     { 
      "term": { 
      "method": "/customer/help" 
      } 
     }, 
     { 
      "range": { 
      "startTime": { 
       "from": "2015-10-20T13:00-04:00", 
       "to": "2015-10-20T14:00-04:00" 
      } 
      } 
     } 
     ] 
    } 
    } 
}