elasticsearchでquery_stringとtimestampの範囲を結合する方法

Question

私は2つのクエリを持っています。 1つはログメッセージで検索し、2回目はタイムスタンプの範囲で検索します。

query = { 
    "query": { 
     "query_string" : { 
      "query" : "logmessage:test" 
     } 
    } 

と

query = { 
    "query": { 
"range" : { 
      "@timestamp" : { 
       "lte" : "2017-08-04" 
      }     
     } 
    } 

どのように両方のオプションを持つものを作成することができますか？私はこれを試しました：

query = { 
     "query": { 
      "query_string" : { 
       "query" : "logmessage:test" 
      }, 
    "range" : { 
       "@timestamp" : { 
        "gte" : "2017-08-04", 
        "lte" : "now" 
       }     
      } 
     } 
    } 

しかし成功しません。構文が悪いために400のエラーがあります。

Answer 1

あなたはブールクエリhttps://www.elastic.co/guide/en/elasticsearch/reference/current/query-dsl-bool-query.htmlを探しています。次のことを行う必要があり、必要があり、must_notおよびフィルタ句を使用して一つに複数のクエリを構成することができます。

{ 
    "query": { 
    "bool": { 
     "must": [ 
     { 
      "range": { 
      "@timestamp": { 
       "lte": "2017-08-04" 
      } 
      } 
     }, 
     { 
      "query_string": { 
      "query": "logmessage:test" 
      } 
     } 
     ] 
    } 
    } 
}