Elasticsearch范圍請求

Question

我想創建一個請求，將最近15分鍾的所有文檔傳送給我。 我的XPUT文檔如下所示：

curl -XPUT localhost:9200/indexname/documentname/4 -d'
{
    "user": "sergey",
    "onlineUserCount": "43"
}'

我這樣搜索：

$ curl -XGET localhost:9200/indexname/documentname/_query -d'{
"query":{
  "range":{
    "timestamp":{
      "gt": "now -15m"
    }
  }
}}'

但這給了我

{"_index":"indexname","_type":"documentname","_id":"_query","found":false}

請幫助！！！

Answer 1

您需要使用_search端點而不是_query端點，並且在HTTP請求正文中發送查詢時，更建議使用-XPOST。

$ curl -XPOST localhost:9200/indexname/documentname/_search -d'{
"query":{
  "range":{
    "timestamp":{
      "gt": "now -15m"
    }
  }
}}'