es 查询条件不生效

[chenguoyu]

{
    "from": 3890,
    "size": 10,
    "query": {
        "bool": {
            "must": [
                {
                    "range": {
                        "receive_log_time": {
                            "from": 1587225600000,
                            "to": 1587288897000,
                            "include_lower": true,
                            "include_upper": true
                        }
                    }
                },
                {
                    "bool": {
                        "must": {
                            "term": {
                                "rule_level": "4"
                            }
                        }
                    }
                }
            ],
            "should": {
                "bool": {
                    "must": {
                        "term": {
                            "rule_level": "5"
                        }
                    }
                }
            }
        }
    }
}

其中 should 下面的条件没有生效，请问有人知道原因吗？

[aureole999]

should 和 must 并列的话 should 就可以不匹配了。must 那边 rule_level 已经必须是 4 了，should 那边就没有了。
除非你的 rule_level 是个列表，那 rule_level 同时包含 4，5 的会在最前面。

[misaka19000]

should 我记得有个 minimum_match 属性

[misaka19000]

https://www.elastic.co/guide/en/elasticsearch/reference/current/query-dsl-minimum-should-match.html

如果没有 must，默认值为 1 ；如果有 must，默认值为 0

如果我没记错的话 : )

[woniu127]

https://www.cnblogs.com/chenmz1995/p/11446422.html

[rqrq]

这个就等同于 sql 的 or 条件，不确定就写成 sql 语句然后用 /_sql/translate 接口转 dsl

[j747677392]

should 相当于 or，must 相当于 and 两个同级 should 就没效果了。不知道你要实现什么，一般最外层只用 should 或 must 或 mustnot 其中一个

[enrio]

你知道自己想查什么吗？

[chenguoyu]

@enrio #7 我想要的效果是类似于 sql 中
where
(条件 1 and 条件 2)
or
(条件 3 and 条件 4)
and
(条件 5 or 条件 6)
这样的

[enrio]

@chenguoyu
bool:{
should:[
{
bool:{
must:[条件 1，条件 2]
}
},
{
bool:{
must:[
{
bool:{
must:[条件 3，条件 4]
}
},
{
bool:{
should:[条件 5，条件 6],
mininum_should_match:1
}
}
]
}
}
],
mininum_should_match:1
}

[enrio]

@chenguoyu 这排版有够恶心
看这个图片，https://pic.downk.cc/item/5e9d03c1c2a9a83be50e60b8.png 。

[Flourite]

用 terms

[yang2yang]

9 楼说的对