Как выполнить поиск, который старше 15 минут в asticsearch-py

Question

Я использую модуль Flexiblesearch-Py, я хочу получить все журналы, которые менее чем за 15 минут. из Google я сочинять, как это для целого дня, но не работает.

data = es.search(index='filebeat-7.2.0-2019.07.27-000001', body={
"query": {

   'match': {
        'message': 'SocketTimeoutException',
    },


    "filter" : {
        "range" : {
            "timestamp" : {
            "time_zone": "+01:00", #UTC
            "gte": "2019-08-13 00:00:00", 
            "lte": "now" 
        }
        }
    }
}
}
)

length= len(data['hits']['hits'])

for i in range(length):
print (data['hits']['hits'][i]['_source']['message'])

но я получаю ошибку ниже, без фильтра мой запрос работает нормально.

GET http://xxxxx:9200/filebeat-7.2.0-2019.07.27-000001/_search [status:400 request:0.116s]
Traceback (most recent call last):
  test2.py", line 29, in <module>
    "lte": "now"
  File "C:\Program Files\Python37\lib\site-packages\elasticsearch\client\utils.py", line 76, in _wrapped
    return func(*args, params=params, **kwargs)
  File "C:\Program Files\Python37\lib\site-packages\elasticsearch\client\__init__.py", line 660, in search
    doc_type, '_search'), params=params, body=body)
  File "C:\Program Files\Python37\lib\site-packages\elasticsearch\transport.py", line 318, in perform_request
    status, headers_response, data = connection.perform_request(method, url, params, body, headers=headers, ignore=ignore, timeout=timeout)
  File "C:\Program Files\Python37\lib\site-packages\elasticsearch\connection\http_urllib3.py", line 186, in perform_request
    self._raise_error(response.status, raw_data)
  File "C:\Program Files\Python37\lib\site-packages\elasticsearch\connection\base.py", line 125, in _raise_error
    raise HTTP_EXCEPTIONS.get(status_code, TransportError)(status_code, error_message, additional_info)
elasticsearch.exceptions.RequestError: RequestError(400, 'parsing_exception', '[match] malformed query, expected [END_OBJECT] but found [FIELD_NAME]')

Answer 1

Ваш запрос неверен, его нужно указать так:

data = es.search(index='filebeat-7.2.0-2019.07.27-000001', body={
  "query": {
    "bool": {
      "must": {
        "match": {
          "message": "SocketTimeoutException"
        }
      },
      "filter": {
        "range": {
          "timestamp": {
            "time_zone": "+01:00",
            "gte": "2019-08-13 00:00:00",
            "lte": "now"
          }
        }
      }
    }
  }
})