ES部分语法

// 从哪查询----从alengin所有前缀的查询
    GET alengin*/_search
    {
      "query": {
        "range":{ // 查询范围
          "@timestamp":{ // 时间
            "gte":"2019-03-19T00:00:00.000Z",  // 大于   格式化时间
            "lte":"2019-03-20T00:00:00.000Z"  // 小于
          }
        }
      }
      
    }
    
    GET alengin*/_search
    {
      "query": {
        "match_all": {} // 符合某个字符串
      }
    }
    
    GET alengin*/_search
    { 
      "query": {
        "bool": { 
            "must": [  // 必须要求的字段值 ，必须要求hasLogin登录
               {
                 "term":{ 
                   "hasLogin":{
                     "value":true
                   }
                 }
               }
            ], 
            "filter": {
                "range":{
                  "@timestamp":{
                    "gte":"2019-03-19T00:00:00.000Z",
                    "lte":"2019-03-20T00:00:00.000Z"
                  }
              }
            }
        }
        
      }
    }
    
    
    GET alengin*/_search
    { 
      "query": {
        "bool": { 
            "must": [ 
               {
                 "term":{
                   "hasLogin":{
                     "value":true
                   }
                 }
               }
            ], 
            "filter": {
                "range":{
                  "@timestamp":{
                    "gte":"2019-03-13T00:00:00.000Z",
                    "lte":"2019-03-20T00:00:00.000Z"
                  }
              }
            }
           
        }
        
      }
    }