如何在Elasticsearch中组合prefix与range查询？

你的问题出在查询结构的语法错误上，以下是具体问题和修正方案：

错误原因分析 #

• 第一个错误查询：query字段下不能同时存在prefix和bool两个顶级查询，Elasticsearch要求query只能包含一个顶级查询类型。
• 第二个错误查询：bool的must数组中，每个查询条件需要是独立的对象，你把prefix和range写到了同一个对象里，导致语法解析失败。

正确的查询写法 #

将prefix和range查询都作为bool的must数组中的独立元素，这样两个条件会同时生效（逻辑与）：

GET /traffic-*/_search
{
  "query": {
    "bool": {
      "must": [
        {
          "prefix": {
            "src": {
              "value": "192."
            }
          }
        },
        {
          "range": {
            "score": {
              "gte": 7
            }
          }
        }
      ]
    }
  }
}

简化写法（可选） #

如果不需要复杂的布尔逻辑组合，也可以使用filter替代must（两者都是逻辑与，但filter不会影响评分，性能可能更好），同时prefix查询可以省略外层value对象简化写法：

GET /traffic-*/_search
{
  "query": {
    "bool": {
      "filter": [
        {
          "prefix": {
            "src": "192."
          }
        },
        {
          "range": {
            "score": {
              "gte": 7
            }
          }
        }
      ]
    }
  }
}

内容的提问来源于stack exchange，提问作者VikR