logz.io

0热度

1回答

弹性搜索嵌套过滤

这里是一个文档的结构，由弹性搜索API为退货： { "process_name":"process01", "beat": { "hostname":"12345","name":"blablabla" }, } 过滤通过PROCESS_NAME很容易，但如何将host_name过滤，这是内部嵌套击败？ 失败尝试1 { "size":10000, "query" : { "bool" : { "s

json elasticsearch nested logz.io 2017-03-07

---

1热度

1回答

在json query for logz.io api（弹性搜索）中过滤日期范围“day before yesterday”

上下文：通过API查询logz.io。 下面的查询返回结果昨天 { "size":10000, "query" : { "bool" : { "must" : [ { "range": { "@timestamp": { "gte": "now-1d/d", "lt": "now/d" } } } ] } } } 我希望昨天 { "size":10000, "query" : { "bool" :

json elasticsearch logz.io 2017-03-07

---