结构化查询demo

  1. {
  2.   "query": {
  3.     "bool": {
  4.       "must": [
  5.         {
  6.           "query_string": {
  7.             "analyze_wildcard": true,
  8.             "query": "\"error\""
  9.           }
  10.         },
  11.         {
  12.           "range": {
  13.             "@timestamp": {
  14.               "gte": "now-1h",
  15.               "lte": "now",
  16.               "format": "epoch_millis"
  17.             }
  18.           }
  19.         }
  20.       ],
  21.       "filter": {
  22.           "term": {
  23.               "age": 20
  24.           }
  25.       }
  26.     }
  27.   }
  28. }