elasticsearch中如何进行JOIN操作

Question

如何在elasticsearch中对同一个索引进行JOIN操作？

这是每个文档的字段集：

      "@version": "1",
      "@timestamp": "2016-04-26T15:56:05.379Z",
      "phone": "..."
      "path": "...",
      "host": "...",
      "type": "...",
      "clientip": "...",
      "ident": "-",
      "auth": "-",
      "timestamp": "...",
      "verb": "...",
      "uripath": "...",
      "httpversion": "1.1",
      "response": "200",
      "bytes": "515",
      "timetaken": "383",
      "event_type": "type1"
    }

如果我想获得 type1 的 event_type、timestamp 在 timestamp 之间的文档的 phone em>date1 和 date2) 和 (event_type of type2, timestamp 介于 date3 和 date4)

在 mysql 中认为是两个视图之间的连接

Answer 1

我可能不是最优化的请求，但它确实有效：

{
  "query": {
    "filtered": {
      "filter": {
        "bool": {
          "should": [
            {
              "bool": {
                "must": [
                  {
                    "range": {
                      "timestamp ": {
                        "lte": date1,
                        "gte": date2
                      }
                    }
                  },
                  {
                    "term": {
                      "event_type ": "type1"
                    }
                  }
                ]
              }
            },
            {
              "bool": {
                "must": [
                  {
                    "range": {
                      "timestamp ": {
                        "lte": date3,
                        "gte": date4
                      }
                    }
                  },
                  {
                    "term": {
                      "event_type ": "type2"
                    }
                  }
                ]
              }
            }
          ]
        }
      }
    }
  }
}

它将返回所有 event_type 为 type1、timestamp 在 date1 和 date2 之间的文档以及所有 event_type 为 type2、timestamp 在 date3 和 date4 之间的文档。

bool should 将返回尊重其任何部分的所有文档。