ElasticSearch7.8.1
需求获取文档 req_uri property equal to /api/data
而且没有 - in enduser_email
但我收到的结果 -
在 enduser_email
查询dsl
get infolog-2020-08-25/_search
{
"_source" : ["req_uri","referrer","enduser_email","request_timestamp"],
"query" : {
"bool":{
"must" : [
{
"match":{
"req_uri" : "/api/data"
}
}
],
"must_not": [
{
"match":{
"enduser_email": "-"
}
}
]
}
}
}
我的要求很简单,但我正在elasticsearch中努力解决这个问题
索引Map
1条答案
按热度按时间lnvxswe21#
你应该使用
keyword
子字段: