使用Elasticsearch中的範圍和項計數

Question

我正在嘗試執行count查詢，以便返回在最近10分鐘內登錄到我的系統的失敗嘗試次數。我創造了這個查詢：

{ 
    "term": { 
    "success":false 
    }, 
    "range": { 
    "_timestamp": { 
     "gt": "now-10m" 
    } 
    } 
} 

然而，這將返回所有的不成功嘗試的任何時候，無論我在查詢range過濾器。我正確地構造這個查詢嗎？當我使用術語和範圍進行search時，查詢就可以工作。

換句話說，上述查詢和curl -XGET localhost:9200/application/_count的輸出是相同的（我只測試了不成功的嘗試）。

Answer 1

請嘗試使用搜索類型的參數，而不是使用countAPI。這實際上是首選：

curl -XGET localhost:9200/application/_search&search_type=count -d'{ 
    query:.... 
}' 

文檔： http://www.elasticsearch.org/guide/reference/api/search/search-type/

Answer 2

的range是一個過濾器，所以我認爲你必須創建一個filtered查詢正確地考慮到這一點：

{ 
    "filtered": { 
    "query": { 
     "term": { 
     "success":false 
     }, 
    }, 
    "filter: { 
     "range": { 
     "_timestamp": { 
      "gt": "now-10m" 
     } 
     } 
    } 
    } 
}