Запрос искажен, нет начального объекта после имени запроса

Question

Запрос искажен, нет начального объекта после имени запроса

Я выполняю этот запрос к AWS Elasticsearch 5.1 и получаю ошибочную запросную ошибку. Вот тело запроса. Я просто проверяю, существует ли поле во временном диапазоне.

{
  "query": {
    "bool": {
      "filter": {
        "bool": {
          "must": [
            {
              "range": {
                "@timestamp": {
                  "gt": "2017-03-21T15:37:08.595919Z",
                  "lte": "2017-04-21T15:52:08.595919Z"
                }
              }
            },
            {
              "query": [
                {
                  "query_string": {
                    "query": "_exists_: $event.supplier"
                  }
                }
              ]
            }
          ]
        }
      }
    }
  },
  "sort": [
    {
      "@timestamp": {
        "order": "asc"
      }
    }
  ]
}

23

elasticsearch elastalert

Источник

user2283864 21 апр '17 в 16:43

1 ответ

Решение

Другие вопросы по тегам elasticsearch elastalert

user3498062 21 апр '17 в 22:04 2017-04-21 22:04 · Accepted Answer · 2017-04-21 22:04

Второй must утверждение было неверным:

{
  "query": {
    "bool": {
      "filter": {
        "bool": {
          "must": [
            {
              "range": {
                "@timestamp": {
                  "gt": "2017-03-21T15:37:08.595919Z",
                  "lte": "2017-04-21T15:52:08.595919Z"
                }
              }
            },
            {
              "query_string": {
                "query": "_exists_: $event.supplier"
              }
            }
          ]
        }
      }
    }
  },
  "sort": [
    {
      "@timestamp": {
        "order": "asc"
      }
    }
  ]
}