Как мне написать ИЛИ запрос в Kibana (ElasticSearch)?

Question

Как использовать ElasicSearch JSON Query DSL через Kibana, как мне получить все документы, которые имеют:

• messageTemplate равно My message
• или
• level равно Error

Answer 1

Кроме того, вы можете ввести в строку поиска Kibana:

messageTemplate:"My message" || level:"Error"

или

messageTemplate:"My message" OR level:"Error"

Answer 2

Вы должны использовать Bool запрос для этого:

... Если запрос bool является контекстом фильтра или не имеет ни обязательного, ни фильтра , то как минимум один из запросов must должен соответствовать документу, чтобы он соответствовал запросу bool

    POST <your_index>/_search 
    {
      "query": {
        "bool": {
          "should": [

              { "match_phrase" : { "messageTemplate" : "My message" } },
              { "term" : { "level" : "Error" } }

          ]
        }
      }
    }