Elastic search must和should 并列用

最新推荐文章于 2024-10-02 17:11:19 发布

LZHH_2008

最新推荐文章于 2024-10-02 17:11:19 发布

阅读量1.3k

点赞数 1

分类专栏： Elasticsearch 文章标签：大数据 es elasticsearch

本文链接：https://blog.csdn.net/LZHH_2008/article/details/106905180

版权

Elasticsearch 专栏收录该内容

16 篇文章 1 订阅

订阅专栏

查询出 userName 是 admin ， operateTime在 2020-05-18 00:00:00 和2020-05-25 00:00:00之间，并且 logType 是浏览，回放，暂停中的任何一个。

相当于SQL select * from log_info where userName = 'admin' and operateTime > 2020-05-18 00:00:00 and operateTime < 2020-05-18 00:00:00 and logType in ('浏览','回放','暂停')

{
  "query": {
    "bool": {
      "must": [
        {
          "match": {
            "userName": "admin"
          }
        },
        {
          "range": {
            "operateTime": {
              "gt": "2020-05-18 00:00:00",
              "lt": "2020-05-25 00:00:00"
            }
          }
        },
        {
          "bool": {
            "should": [
              {
                "match": {
                  "logType": "浏览"
                }
              },
              {
                "match": {
                  "logType": "回放"
                }
              },
              {
                "match": {
                  "logType": "暂停"
                }
              }
            ]
          }
        }
      ]
    }
  },
  "aggs": {}
}