// 从哪查询----从alengin所有前缀的查询
GET alengin*/_search
{
"query": {
"range":{ // 查询范围
"@timestamp":{ // 时间
"gte":"2019-03-19T00:00:00.000Z", // 大于 格式化时间
"lte":"2019-03-20T00:00:00.000Z" // 小于
}
}
}
}
GET alengin*/_search
{
"query": {
"match_all": {} // 符合某个字符串
}
}
GET alengin*/_search
{
"query": {
"bool": {
"must": [ // 必须要求的字段值 ,必须要求hasLogin登录
{
"term":{
"hasLogin":{
"value":true
}
}
}
],
"filter": {
"range":{
"@timestamp":{
"gte":"2019-03-19T00:00:00.000Z",
"lte":"2019-03-20T00:00:00.000Z"
}
}
}
}
}
}
GET alengin*/_search
{
"query": {
"bool": {
"must": [
{
"term":{
"hasLogin":{
"value":true
}
}
}
],
"filter": {
"range":{
"@timestamp":{
"gte":"2019-03-13T00:00:00.000Z",
"lte":"2019-03-20T00:00:00.000Z"
}
}
}
}
}
}