Elasticsearch 6.2.4：如何合并两个查询条件获取目标数据？

很简单，你只需要利用Elasticsearch的bool查询中的should子句，把这两个条件以“或”的关系组合起来就行——毕竟你要的是满足不存在endUtc字段或者**endUtc大于当前时间**的记录。

这里是完整的合并后查询：

GET /session/_search
{
  "query": {
    "bool": {
      "should": [
        {
          "bool": {
            "must_not": {
              "exists": {
                "field": "endUtc"
              }
            }
          }
        },
        {
          "range": {
            "endUtc": {
              "gt": "now"
            }
          }
        }
      ],
      "minimum_should_match": 1
    }
  }
}

关键细节说明： #

• should数组：里面的每个元素都是一个查询条件，只要满足其中任意一个条件的文档都会被返回。
• 第一个bool.must_not.exists：匹配所有没有endUtc字段的记录，和你原来的第一个查询逻辑完全一致。
• 第二个range查询：用now代替手动输入的时间戳，Elasticsearch会自动解析为当前系统时间，比硬编码时间戳更灵活可靠。
• minimum_should_match: 1：明确要求至少满足一个should条件（虽然在只有should的情况下默认就是1，但显式设置能让逻辑更清晰，避免后续修改查询时出现意外）。

内容的提问来源于stack exchange，提问作者Yean