es查询遇到的问题

最新推荐文章于 2025-03-28 09:30:00 发布

原创最新推荐文章于 2025-03-28 09:30:00 发布 · 2k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#elasticsearch

ElasticSearch 专栏收录该内容

56 篇文章

订阅专栏

本文记录了使用Elasticsearch进行查询时遇到的问题。通过示例代码展示了如何构造布尔查询，包括范围查询和精确匹配查询。在第一种情况中，数据能够正常返回，而在第二种情况下，尽管查询条件类似，但未能获取到数据。作者还注意到，`@timestamp`字段的时间与ELK生成的时间不一致，存在8小时的时差。

SearchSourceBuilder searchSourceBuilder = new SearchSourceBuilder();
searchSourceBuilder.size(2000);
BoolQueryBuilder boolQueryBuilder= QueryBuilders.boolQuery();
MatchPhraseQueryBuilder matchPhraseQueryBuilder1 = QueryBuilders.matchPhraseQuery("body.bpInfo.reqInfo.url","/au/use/getUseRoes");
QueryBuilder matchQueryBuilder = QueryBuilders.rangeQuery("@timestamp").from(begin).to(end);
boolQueryBuilder.must(matchQueryBuilder);
boolQueryBuilder.must(matchPhraseQueryBuilder1 );
searchSourceBuilder.query(boolQueryBuilder);

上面是可以查出来数据的

SearchSourceBuilder searchSourceBuilder = new SearchSourceBuilder(); searchSourceBuilder.size(2000);
BoolQueryBuilder boolQueryBuilder= QueryBuilders.boolQuery();
TermQueryBuilder termQueryBuilder = QueryBuilders.termQuery("body.bpointInfo.reqInfo.url", "/auth/use/getUseRoes");
QueryBuilder matchQueryBuilder = QueryBuilders.rangeQuery("@timestamp").from(begin).to(end);
boolQueryBuilder.must(matchQueryBuilder);

boolQueryBuilder.must(termQueryBuilder );
searchSourceBuilder.query(boolQueryBuilder);

这样是查不出来数据的，在此记录下。

并且通过elk生成时time和@timestamp不一样，@timestamp时间减8小时