ES多条件查询

场景:想要查询出设备id 为 3 的所有设备上报信息,并且上报信息的开始时间或结束时间只要有一个满足 在 某个时间段里即可。

在 Elasticsearch 中,您可以使用布尔查询来实现同时满足条件1并且满足条件2或条件3中的一个的查询。具体来说,您可以使用"must"子句来指定满足条件1的查询,使用"should"子句来指定满足条件2或条件3中的一个的查询,并将它们组合起来。

以下是一个示例查询:

json 复制代码
GET /my_index/_search
{
  "query": {
    "bool": {
      "must": [
        { "term": { "deviceId": 3 } }
      ],
      "should": [
              {
                "range": {
                  "startTime": {
                    "gte": "2023-10-11T23:12:02+08:00",
                    "lte": "2023-10-11T23:12:02+08:00",
                    "time_zone": "+08:00"
                  }
                }
              },
              {
                "range": {
                  "endTime": {
                    "gte": "2023-10-11T23:12:02+08:00",
                    "lte": "2023-10-11T23:12:02+08:00",
                    "time_zone": "+08:00"
                  }
                }
              }
            ],
      "minimum_should_match": 1
    }
  }
}

"minimum_should_match"参数被设置为1,这意味着至少有一个"should"子句必须匹配才能返回结果。

还有另外一种写法:

json 复制代码
{
  "query": {
    "bool": {
      "must": [
        {
          "term": {
            "deviceId": 3
          }
        },
        {
          "bool": {
            "should": [
              {
                "range": {
                  "startTime": {
                    "gte": "2023-10-11T23:12:02+08:00",
                    "lte": "2023-10-11T23:12:02+08:00",
                    "time_zone": "+08:00"
                  }
                }
              },
              {
                "range": {
                  "endTime": {
                    "gte": "2023-10-11T23:12:02+08:00",
                    "lte": "2023-10-11T23:12:02+08:00",
                    "time_zone": "+08:00"
                  }
                }
              }
            ]
          }
        }
      ]
    }
  }
}

具体解释如下:

  • "query": 指定查询语句。
  • "bool": 使用布尔查询,实现多个查询条件的组合。
  • "must": 必须匹配的查询条件,相当于逻辑上的"AND"。
  • "term": 匹配一个精确值的查询。
  • "deviceId": 待匹配的字段名。
  • 3: 待匹配的值。
  • "bool": 使用布尔查询,实现多个查询条件的组合。
  • "should": 至少匹配一个查询条件,相当于逻辑上的"OR"。
  • "range": 匹配一个数值或日期范围内的查询。
  • "startTime": 待匹配的字段名。
  • "endTime": 待匹配的字段名。
  • "gte": 大于或等于(greater than or equal to)指定值。
  • "lte": 小于或等于(less than or equal to)指定值。
  • "time_zone": 指定时区。
相关推荐
梦想不只是梦与想13 小时前
java中多态的属性和方法
java·多态属性·多态方法
CN-Dust13 小时前
【C++】for循环嵌套例题专题
java·c++·算法
speop13 小时前
Reasoning kingdom chapter13
android·java·python
Volunteer Technology13 小时前
ES相关度评分算法
大数据·算法·elasticsearch
让我上个超影吧13 小时前
【MYSQL】索引下推
java·数据库·mysql
独隅13 小时前
it+云原生:GitOps实践指南-K8s配置版本管理
git·elasticsearch·云原生
QuZero13 小时前
ReentrantReadWriteLock mechanism
java·后端·算法
海兰13 小时前
将 Cursor 连接到生产日志:通过 Elastic MCP 服务器
运维·服务器·elasticsearch
超级无敌葛大侠13 小时前
Redis里RDB和AOF的区别
java·redis
YJlio13 小时前
《Windows Internals》10.5.1 ETW 概述:看懂 Windows 的“事件高速公路”
java·windows·笔记·stm32·嵌入式硬件·学习·eclipse