Ошибка в моем эластичном среднем запросе - неправильно сформирован

Question

Я получаю причину ":" запрос [запрос] искажен, нет имени_запуска после имени запроса "ошибка, не знаю почему.

Запрос предназначен для получения разницы между двумя полями даты и вычисления среднегоиз всех результатов, я считаю, что это должно работать, но это может не работать.

Любая помощь будет принята с благодарностью.

Я на эластичной версии 5.6.12

запросниже:

POST index_my.test/_search
{
  "size":10,
   "query": {
      "bool": {
      "must": [
        {
            "query": 
              "match_all": {}
          }
        }
      ]
    }
         "filter": {
            "and": [
               {
                  "exists": {
                     "field": "activity.timeline.found"
                  }
               }
               {
                  "exists": {
                     "field": "activity.timeline.sent"
                  }
               }
            ]
         },
         "aggs": {
      "avg_timedifference": {
         "avg": {
            "script" : "Math.ceil(doc['activity.timeline.found'].value - doc['activity.timeline.sent'].value)"
         }
      }
   }
}

Answer 1

Вы забыли запятую перед "фильтром". Попробуйте это:

POST index_my.test/_search
{
  "size":10,
   "query": {
      "bool": {
      "must": [
        {
            "query": 
              "match_all": {}
          }
        }
      ]
    },
         "filter": {
            "and": [
               {
                  "exists": {
                     "field": "activity.timeline.found"
                  }
               }
               {
                  "exists": {
                     "field": "activity.timeline.sent"
                  }
               }
            ]
         },
         "aggs": {
      "avg_timedifference": {
         "avg": {
            "script" : "Math.ceil(doc['activity.timeline.found'].value - doc['activity.timeline.sent'].value)"
         }
      }
   }
}