es查询遇到的问题

最新推荐文章于 2024-08-12 06:47:10 发布

qq_34412985

最新推荐文章于 2024-08-12 06:47:10 发布

阅读量1.9k

点赞数

分类专栏： ElasticSearch 文章标签： elasticsearch

本文链接：https://blog.csdn.net/qq_34412985/article/details/121756157

版权

ElasticSearch 专栏收录该内容

56 篇文章 1 订阅

订阅专栏

本文记录了使用Elasticsearch进行查询时遇到的问题。通过示例代码展示了如何构造布尔查询，包括范围查询和精确匹配查询。在第一种情况中，数据能够正常返回，而在第二种情况下，尽管查询条件类似，但未能获取到数据。作者还注意到，`@timestamp`字段的时间与ELK生成的时间不一致，存在8小时的时差。

摘要由CSDN通过智能技术生成

SearchSourceBuilder searchSourceBuilder = new SearchSourceBuilder();
searchSourceBuilder.size(2000);
BoolQueryBuilder boolQueryBuilder= QueryBuilders.boolQuery();
MatchPhraseQueryBuilder matchPhraseQueryBuilder1 = QueryBuilders.matchPhraseQuery("body.bpInfo.reqInfo.url","/au/use/getUseRoes");
QueryBuilder matchQueryBuilder = QueryBuilders.rangeQuery("@timestamp").from(begin).to(end);
boolQueryBuilder.must(matchQueryBuilder);
boolQueryBuilder.must(matchPhraseQueryBuilder1 );
searchSourceBuilder.query(boolQueryBuilder);

上面是可以查出来数据的

SearchSourceBuilder searchSourceBuilder = new SearchSourceBuilder(); searchSourceBuilder.size(2000);
BoolQueryBuilder boolQueryBuilder= QueryBuilders.boolQuery();
TermQueryBuilder termQueryBuilder = QueryBuilders.termQuery("body.bpointInfo.reqInfo.url", "/auth/use/getUseRoes");
QueryBuilder matchQueryBuilder = QueryBuilders.rangeQuery("@timestamp").from(begin).to(end);
boolQueryBuilder.must(matchQueryBuilder);

boolQueryBuilder.must(termQueryBuilder );
searchSourceBuilder.query(boolQueryBuilder);

这样是查不出来数据的，在此记录下。

并且通过elk生成时time和@timestamp不一样，@timestamp时间减8小时