如何将指定逻辑过滤语句转换为Elasticsearch查询语句？

原逻辑语句：(ip=xx.xx.xx.xx and status="running") or (ip=yy.yy.yy.yy and status="running")

方法一：严格对应原逻辑的Bool查询 #

这种写法完全复刻原语句的嵌套逻辑：

{
  "query": {
    "bool": {
      "should": [
        {
          "bool": {
            "must": [
              {"term": {"ip": "xx.xx.xx.xx"}},
              {"term": {"status": "running"}}
            ]
          }
        },
        {
          "bool": {
            "must": [
              {"term": {"ip": "yy.yy.yy.yy"}},
              {"term": {"status": "running"}}
            ]
          }
        }
      ],
      "minimum_should_match": 1
    }
  }
}

• should数组实现OR逻辑，数组内每个元素是一组AND条件
• minimum_should_match:1确保至少满足一个should中的条件，保证OR逻辑生效

方法二：简化后的高效写法 #

由于两组条件都要求status="running"，可以将该条件提取到外层，同时用terms匹配多个IP，逻辑等价但更简洁：

{
  "query": {
    "bool": {
      "must": [
        {"term": {"status": "running"}},
        {"terms": {"ip": ["xx.xx.xx.xx", "yy.yy.yy.yy"]}}
      ]
    }
  }
}

• 外层must实现AND逻辑，同时满足status=running和ip在指定列表中
• terms查询可一次性匹配多个IP值，比多次term查询更高效

注意事项 #

• 如果ip或status字段是text类型（而非keyword），需用match查询替代term/terms，例如：{"match": {"ip": "xx.xx.xx.xx"}}
• 确保查询中的字段名与Elasticsearch索引内的字段完全一致（包括是否存在嵌套结构、是否使用keyword子字段等）

内容的提问来源于stack exchange，提问作者aniketpant