jsonのlogz.io api（elastic search）クエリの日付範囲を「昨日前日」に設定します。

Question

コンテキスト：APIを使用してlogz.ioを照会します。

{ "size":10000, "query" : { "bool" : { "must" : [ { "range": { "@timestamp": { "gte": "now-1d/d", "lt": "now/d" } } } ] } } }

昨日

ため

次のクエリの結果を返しますが、私はこの1つは昨日

{ "size":10000, "query" : { "bool" : { "must" : [ { "range": { "@timestamp": { "gte": "now-2d/d", "lt": "now-1/d" } } } ] } } }

前日の結果を返すように期待していた。しかし、それは何も返しません。 私は何が欠けていますか？

Answer 1

あなただけ

{ 
    "size":10000, 
    "query" : { 
     "bool" : { 
      "must" : [ 
     { "range": { "@timestamp": { "gte": "now-2d/d", "lt": "now-1d/d" } } } 
                    ^
                    | 
                    here 
        ] 
     } 
    } 
}