Elasticsearchクエリとし、OR条件

Question

は

私は弾性

{ 
    "_index": "prod", 
    "_type": "log", 
    "_id": "aa", 
    "_source": { 
    "input_type": "log", 
    "sourcetype": "sourcetypeapp1", 
    "message": "APP COMPANY|80d596f6-2082-4a1d-bcfc-740478f626ec|001 ErrorMessage: Some error" 
    "type": "log", 
    "tags": [ 
     "beats_input_codec_plain_applied" 
    ] 
    } 
} 

に以下のようなデータを持っている： -

(Message : "COMPANY|80d596f6-2082-4a1d-bcfc-740478f626eA|001" AND Message:"ErrorMessage") 
Or 
(Message : "COMPANY|80d596f6-2082-4a1d-bcfc-740478f626eB|002" AND Message:"ErrorMessage") 
Or 
(Message : "COMPANY|80d596f6-2082-4a1d-bcfc-740478f626eC|003" AND Message:"ErrorMessage") 

私は多くを知りません

私は以下の単純なクエリが動作しない（1つの条件でのみ）：

{ 
    "query": { 
    "bool": { 
     "must": { 
     "bool": { 
      "should": [ 
      { 
       "match": { 
       "Message": "COMPANY|80d596f6-2082-4a1d-bcfc-740478f626eA|001" 
       } 
      } 
      ] 
     } 
     } 
    } 
    } 
} 

Answer 1

あなたは

{ 
"query": { 
    "match": { 
    "Message": "COMPANY|80d596f6-2082-4a1d-bcfc-740478f626eA|001" 
    } 
} 
} 

Answer 2

((condition11 AND condition12) OR (condition21 AND condition22)) 

ようなもので試すことができ、これはあなたが達成したいのか、この

{ 
    "query": { 
    "bool": { 
     "should": [ 
     { 
      "bool": { 
      "must": [ 
       { "match": { "message": "COMPANY|80d596f6-2082-4a1d-bcfc-740478f626eA|001" } }, 
       { "match": { "message": "ErrorMessage"}} 
      ] 
      } 
     }, 
     { 
      "bool": { 
      "must": [ 
       { "match": { "message": "COMPANY|80d596f6-2082-4a1d-bcfc-740478f626eB|002" } }, 
       { "match": { "message": "ErrorMessage"}} 
      ] 
      } 
     }, 
     { 
      "bool": { 
      "must": [ 
       { "match": { "message": "COMPANY|80d596f6-2082-4a1d-bcfc-740478f626eC|003" } }, 
       { "match": { "message": "ErrorMessage"}} 
      ] 
      } 
     }   
     ] 
    } 
    } 
} 

しかし、あなたの例でを試している場合は、condition12とcondition22は同じです。その場合は、

{ 
    "query": { 
    "bool": { 
     "must": [ 
     { "match": { "message": "ErrorMessage"}}, 
     { 
      "bool": { 
      "should": [ 
       { "match": { "message": "COMPANY|80d596f6-2082-4a1d-bcfc-740478f626eA|001" } }, 
       { "match": { "message": "COMPANY|80d596f6-2082-4a1d-bcfc-740478f626eB|002" } }, 
       { "match": { "message": "COMPANY|80d596f6-2082-4a1d-bcfc-740478f626eC|003" } } 
      ] 
      } 
     } 
     ] 
    } 
    } 
}