Elasticsearch 过滤查询不起作用

Question

我正在尝试让一个非常基本的过滤查询与 Elasticsearch 一起使用。我有一个 logstash 索引，其中包含多个网络流量日志条目。我正在尝试根据 HTTP 请求类型 - GET 进行过滤。这是我过滤的查询的样子......

curl -XGET "http://<myhost>:9200/<myindex>/_search?pretty" -d '
{
    "query": {
        "filtered": {
            "query": {
                "match_all": {}     
            },
          "filter": {
              "term": {"verb":"GET"}
            }
        }
      }
  }
}'

这似乎与此处的文档在语法上匹配， http://www.elasticsearch.com/guide/en/elasticsearch/guide/current/_combining_queries_with_filters.html

但我得到 0 次点击。具有完全匹配语法的相同查询有效。我有成千上万条这样的消息，其中 "verb":"GET"

感谢任何帮助。

Answer 1

如果您的 verb 字段已使用默认分析器进行索引，那么很可能它最终被索引为小写：“get”而不是“GET”，“delete”而不是“DELETE”。

term 过滤只是获取过滤后的值，GET 在您的查询中，它不会分析它（这就是它的工作原理）。因此，基本上，您在包含 get、delete、post 等的文档列表中寻找价值 GET。

话虽如此，您实际上需要寻找小写的值：

{
    "query": {
        "filtered": {
            "query": {
                "match_all": {}     
            },
          "filter": {
              "term": {"verb":"get"}
            }
        } } } }