ElasticSearch가 예상 결과를 반환하지 않습니다.

Question

다음 쿼리를 사용하여 ElasticSearch 검색을 실행하려고합니다. ES에 익숙하지 않기 때문에 내 무지를 용서해주십시오. 그리고 나는이 문서를 따르려고 시행 착오를 거듭하면서 이걸 함께 엮어 냈습니다. 기본적으로 예상대로 작동하는 유일한 부분은 보낸 사람, 크기, 정렬 및 심각도 일치입니다. 도움을 주셔서 미리 감사드립니다!

{ 
    "from":0, 
    "size":50, 
    "sort":{"timestamp":{"order":"desc"}}, 
    "query":[ 
     { 
     "range":{ 
      "timestamp":{"gte":"2013-11-18T05:00:00+00:00","lte":"2013-12-02T05:00:00+00:00"} 
     } 
     }, 
     { 
     "query":{ 
      "match":{"severity":{"query":"medium","operator":"or"}} 
     } 
     }, 
     { 
     "query":{ 
      "constantScore":{ 
      "filter":{ 
       "query":{ 
       "query_string":{"default_field":"_all","query":"10.1.10.22"} 
       } 
      } 
      } 
     } 
     } 
    ] 
} 

Answer 1

Query DSL에 대해 더 자세히 알고 싶습니다. 먼저 부울 필터를 사용하여 데이터를 필터링 여기에 "AND"로 이해 될 수있다 "한다"- :

{ 
    "query": { 
    "query_string": { 
     "default_field": "_all", 
     "query": "10.1.10.22" 
    } 
    }, 
    "filter": { 
    "bool": { 
     "must": [ 
     { 
      "range": { 
      "timestamp": { 
       "gte": "2013-11-18T05:00:00+00:00", 
       "lte": "2013-12-02T05:00:00+00:00" 
      } 
      } 
     }, 
     { 
      "term": { 
      "severity": "medium" 
      } 
     } 
     ] 
    } 
    } 
} 

위의 쿼리는 다음과 같이 설명 할 수있다 : 여기에 귀하의 의견에 따라 올바른 쿼리입니다. 따라서 데이터는 "timestamp in range ..."및 "serverity = medium"으로 필터링됩니다. - "query_string"을 사용하여 필터링 된 데이터 검색 그러면 검색 속도가 훨씬 빨라집니다.

Answer 2

어떤 경우에도 검색어의 형식이 올바르지 않습니다. 여러 쿼리를 결합하려는 경우 bool 쿼리를 사용할 수 있습니다. 문서보기 : http://www.elasticsearch.org/guide/en/elasticsearch/reference/current/query-dsl-bool-query.html