弹性必须匹配多个字段

Question

我想获取必须包含 idfield ＆amp;的文档。 名称值，＆amp;必须使用 datefield 使用排序

输入的日期范围过滤器：

idfield：多个值， namefield：相同的值， datefield：相同的日期范围，

实际格式：

datefield idfield namefield msgfield

实际语句：

2020-01-01 10:20:10 304 xyz msg1
2020-01-01 10:20:10 102 xyz msg2
2020-01-01 10:20:10 101 pqr msg3
......
2020-01-01 10:21:10 304 xyz msg4
2020-01-01 10:21:10 102 xyz msg5
......

当前查询在下面给出

查询：

{
  "from": 0,
  "size": 2000,
  "sort": [
    {
      "datefield": {
        "order": "asc"
      }
    },
    {
      "idfield.keyword": {
        "order": "asc"
      }
    }
  ], 
   "query": {
    "bool": {
      "should": [
        {
          "bool": {
            "must": [
              {
                "match": {
                  "idfield": "304"
                }
              },
              {
                "match": {
                  "namefield": "xyz"
                }
              },
              {
                "range": {
                  "datefield": {
                    "gte":"2020-01-01T10:20:10",
                    "lte":"2020-01-01T10:30:20"
                  }
                }
              }
            ]
          } 
        },
        {
          "bool": {
            "must": [
              {
                "match": {
                  "idfield": "102"
                }
              },
              {
                "match": {
                  "namefield": "xyz"
                }
              },
              {
                "range": {
                  "datefield": {
                    "gte":"2020-01-01T10:20:10",
                    "lte":"2020-01-01T10:30:20"
                  }
                }
              }
            ]
          }
        }
      ]
    }
  }
}

简称，（IDFIELD和NAMEFIELD和DATEFIELD范围）或（IDFIELD和NAMEFIELD和DATEFIELD范围）或等。

例如，（304和XYZ和（2020-01-01 10:20:20:20:20:10＆GT） ; =，＆lt; = 2020-01-01 10:30:20））或（102 and xyz和（2020-01-01 10:20:10:10＆gt; =，＆lt; = 2020-01-01 10:30 ：20））或等。

如何最小化/改进此查询

Answer 1

您可以使用术语查询它返回在提供字段中包含一个或多个确切条款的文档。以下查询将与您当前查询相同。

{
  "sort": [
    {
      "datefield": {
        "order": "asc"
      }
    },
    {
      "idfield.keyword": {
        "order": "asc"
      }
    }
  ],
  "query": {
    "bool": {
      "must": [
        {
          "terms": {
            "idfield": [
              "304",
              "102"
            ]
          }
        },
        {
          "terms": {
            "namefield": [
              "xyz"
            ]
          }
        },
        {
          "range": {
            "datefield": {
              "gte": "2020-01-01T10:20:10",
              "lte": "2020-01-01T10:30:20"
            }
          }
        }
      ]
    }
  }
}