摘要: KQL: {'query': {'bool': {'must': [{'match': {'Sql': 'insert'}}, {'match': {'PolicyName.keyword': 'd8t'}}, {'match': {'Sql': 'into'}}], 'should': [{'te 阅读全文
posted @ 2021-03-31 15:47 zping 阅读(188) 评论(0) 推荐(0) 编辑
摘要: elasticsearch实现传统数据库中的or功能,需要使用bool下面的should关键字,对于A or B的情况,应该至少返回A和B中的一个,但是如下语句,不仅返回A和B中的至少一个,也返回了没有A也没有B的情况: { "query": { "bool": { "fileter":[ {"ra 阅读全文
posted @ 2021-03-31 15:45 zping 阅读(1773) 评论(0) 推荐(0) 编辑