弹性搜索查询语法

Question

我正在尝试根据以下查询检索文档：

POST _search
{
    "size": 1, 
    "filter": {
        "bool": {
            "must": [
               {
                   "range":{
                        "myfield": {
                            "from": "yyyy-mm-ddT00:00:00Z",
                            "to": "yyyy-mm-ddT00:00:00Z"
                        }
                    }
               },
                {"term": {"myfield1.myfield2" : "myvalue"}}
            ]
        }
    }
}

不返回任何结果。我的语法可能有问题。如果有人能提供帮助，我将不胜感激。

这是文档的结构：

"_source": {
    "myfield": "yyyy-mm-ddT00:00:00",
    "myfield1": {
        "myfield2": "myvalue"
    }
}

Answer 1

term 查询的字段不正确。

而不是这个：

{"term": {"myfield.myfield1.myfield2" : "myvalue"}}

试试这个：

{"term": {"myfield1.myfield2" : "myvalue"}}