Elasticsearch多个字段或查询

Question

这是我存储在ES中的示例记录：

  "taskCurateStatus": true,
  "taskMigrateStatus": true,
  "verifiedFields": 7,
  "taskId": "abcdef123",
  "operatorEmail": "test@test.com"

Example Query I'm making via /_search:
{
  "sort": [
    {
      "@timestamp": {
        "order": "desc"
      }
    }
  ],
  "query": {
    "bool": {
      "must": [
        {
          "match": {
            "msg.operator_email": "test@test.com"
          }
        }
        {
          "range": {
            "@timestamp": {
              "gte": "2017-03-05",
              "lte": "2017-03-12"
            }
          }
        }
      ]
    }
  },
  "from": 0,
  "size": 50
}

基本上，我还希望按具有taskCurateStatus或taskMigrateStatus为true的文档进行过滤。 一些消息仅定义了其中之一。 我在考虑使用should查询，但不确定如何将其与match查询一起使用。 任何帮助，将不胜感激。 谢谢

Answer 1

您可以在must过滤器内添加另一个布尔过滤器。 这个布尔过滤器可以实现should子句，您可以在其中将布尔标志与应该合并两个布尔检查过滤器的应当过滤器进行比较

{
    "sort": [{
        "@timestamp": {
            "order": "desc"
        }
    }],
    "query": {
        "bool": {
            "must": [{
                "match": {
                    "msg.operator_email": "test@test.com"
                }
            }, {
                "range": {
                    "@timestamp": {
                        "gte": "2017-03-05",
                        "lte": "2017-03-12"
                    }
                }
            }, {
                "bool": {
                    "should": [{
                        "term": {
                            "taskCurateStatus": {
                                "value": true
                            }
                        }
                    }, {
                        "term": {
                            "taskMigrateStatus": {
                                "value": true
                            }
                        }
                    }]
                }
            }]
        }
    },
    "from": 0,
    "size": 50
}

看一下上面的查询，看看是否有帮助谢谢