近期使用ES做關聯查詢,實現 a and b and (c1 or c2)and (d1 or d2)的方法 被should 和must搞得暈頭轉向,后仔細拜讀使用說明實現:
GET gather-034-20171225/_search
{
"query": {
"bool": {
"must": [
{"range": {
"recive_time": {
"gte": "2017-12-25T01:00:00.000Z",
"lte": "2017-12-25T02:10:00.000Z"
}
}},
{
"bool": {
"should": [
{"range": {
"live_delay": {
"gte": 1500
}
}},
{
"range": {
"stream_break_count.keyword": {
"gte": 1
}
}
},
]
}
},
{
"bool": { "should": [ {'term': {'status': {'value': 400}}},
{'term': {'status': {'value': 500}}}
] } }
] } } } 這個中,must的兩個條件都必須滿足,should中的兩個條件至少滿足一個就可以。