Elasticsearch에서 범위 및 용어로 계산하기

Question

count 쿼리를 수행하여 지난 10 분 이내에 시스템에 로그인하는 데 실패한 시도 횟수를 반환하려고합니다.

{ 
    "term": { 
    "success":false 
    }, 
    "range": { 
    "_timestamp": { 
     "gt": "now-10m" 
    } 
    } 
} 

그러나,이 모든 시간 동안 성공하지 못한 시도를 모두 반환 내 쿼리에서 range 필터를 무시 :이 쿼리를 만들었습니다. 이 쿼리를 올바르게 구성하고 있습니까? 용어 및 범위가 search 인 경우 쿼리가 작동합니다.

즉, 위의 쿼리와 curl -XGET localhost:9200/application/_count의 출력은 같습니다 (필자는 실패한 시도 만 테스트했습니다). range

Answer 1

는 검색 _ 매개 변수를 사용하는 대신 countAPI를 사용해보십시오. 이 실제로 선호 :

curl -XGET localhost:9200/application/_search&search_type=count -d'{ 
    query:.... 
}' 

문서 : http://www.elasticsearch.org/guide/reference/api/search/search-type/

Answer 2

는 필터, 그래서 나는 당신이 계정에 제대로을 위해 filtered 쿼리를 만들 수 있다고 생각 :

{ 
    "filtered": { 
    "query": { 
     "term": { 
     "success":false 
     }, 
    }, 
    "filter: { 
     "range": { 
     "_timestamp": { 
      "gt": "now-10m" 
     } 
     } 
    } 
    } 
}