如何執行elasticsearch

Question

如何執行JOIN在相同指數elasticsearch操作JOIN操作？

這是FOW每個文件組領域：

 "@version": "1", 
     "@timestamp": "2016-04-26T15:56:05.379Z", 
     "phone": "..." 
     "path": "...", 
     "host": "...", 
     "type": "...", 
     "clientip": "...", 
     "ident": "-", 
     "auth": "-", 
     "timestamp": "...", 
     "verb": "...", 
     "uripath": "...", 
     "httpversion": "1.1", 
     "response": "200", 
     "bytes": "515", 
     "timetaken": "383", 
     "event_type": "type1" 
    } 

如果我會得到電話的有（EVENT_TYPE的TYPE1文件，時間戳DATE1之間和DATE2）和（TYPE2的EVENT_TYPE， 時間戳 DATE3和

之間date4）在MySQL的思維是兩種觀點

之間的連接

Answer 1

我可能不是最優化的要求，但它的工作：

{ 
    "query": { 
    "filtered": { 
     "filter": { 
     "bool": { 
      "should": [ 
      { 
       "bool": { 
       "must": [ 
        { 
        "range": { 
         "timestamp ": { 
         "lte": date1, 
         "gte": date2 
         } 
        } 
        }, 
        { 
        "term": { 
         "event_type ": "type1" 
        } 
        } 
       ] 
       } 
      }, 
      { 
       "bool": { 
       "must": [ 
        { 
        "range": { 
         "timestamp ": { 
         "lte": date3, 
         "gte": date4 
         } 
        } 
        }, 
        { 
        "term": { 
         "event_type ": "type2" 
        } 
        } 
       ] 
       } 
      } 
      ] 
     } 
     } 
    } 
    } 
} 

它將返回所有具有類型1的event_type，日期1和日期2之間的時間戳以及具有類型2的event_type和日期3和日期4之間的時間戳的所有文檔。

的bool should將返回所有尊重任何部分的文件。