ElasticSearch

Question

'da birden çok soruyu nasıl birleştirebilirim? Ben elasticsearch için oturum açan ve daha sonra bu günlükleri aramak için hubot komutları kullanan bir hubot eklentisi yapmaya çalışıyorum.

https://gist.github.com/4050748

Ben iki sorgu eşleşen kayıtları almak çalışıyorum.

{ 
    query: { 
     match: { 
      user: "SomeUsername" 
     }, 
     range: { 
      date: { 
      from: (Date.now() - 3600) 
      } 
     } 
    }, 
    size: 50 
} 

bekliyordum:

• 50'ye kadar kayıt
• kayıtları aldım son saatte

verilen kullanıcı vardı

kayıtları:

• vazgeçmiş kullanıcıyı

nasıl son bir saatte, bazı kullanıcı adı ile tüm kayıtları alabilirim herhangi bir zamanda gelen

vardı

kayıtları kayıtları 10? Filtrelerle match_all kullanmam gerekir mi? Desteklenemediğim şey nedir?

SQL olurdu gibi bir şey: Birlikte farklı sorgular birleştirmek bool query kullanmak gerekir

Select (*) from messages where user_name = ? and time > ? 

Answer 1

. Daha sonra, her bir sorgunun eşleşmesi, eşleşmesi (isteğe bağlı) veya eşleşmemesi gerekip gerekmediğini seçebilirsiniz. Bu soru üzerine stumbles ve ElasticSearch bir maç ve aralık sorgusu birleştirmek neye benzediğini merak herkes için

Answer 2

, bu örnek

curl 'localhost:9200/<index>/_search?pretty=true' -d '{ 
    "query" : { 
    "bool": { 
     "must": [ 
     { 
      "match": { 
      "user": "SomeUsername" 
      } 
     }, 
     { 
      "range" : { 
      "date": { 
       "gt": "now-1h" 
      } 
      } 
     } 
     ] 
    } 
    } 
}'