Question

使用通过Kibana的ElasicSearch的JSON查询DSL，我如何检索具有以下内容的所有文档：

protected void Application_Error(object sender, EventArgs e) { Exception ex = Server.GetLastError(); LogError(ex); }等于messageTemplate
或
My message等于level

Answer 1

您必须为此使用Bool query：

...如果布尔查询是过滤器上下文或既不必须也不过滤，则应该查询中的至少一个必须与文档匹配才能使其与布尔查询匹配

    POST <your_index>/_search 
    {
      "query": {
        "bool": {
          "should": [

              { "match_phrase" : { "messageTemplate" : "My message" } },
              { "term" : { "level" : "Error" } }

          ]
        }
      }
    }

Answer 2

或者，您可以在Kibana搜索栏中输入

messageTemplate:"My message" || level:"Error"

或

messageTemplate:"My message" OR level:"Error"

如何在Kibana（ElasticSearch）中编写OR查询？

2 个答案: