弹性搜索需要从一个范围中只返回1个字段。

Question

刚开始使用卷曲和弹性搜索查询。我有这个查询：

{ 
    "query": { 
      "range": { 
        "_timestamp": { 
          "gt": "now-30m" 
     } 
     } 
    } 
}' 

它工作的很好，但从30分钟窗口返回所有数据。我如何着手改进搜索以仅返回ID字段？

感谢您的协助。

Answer 1

这就是所谓的源过滤https://www.elastic.co/guide/en/elasticsearch/reference/current/search-request-source-filtering.html

{ 
    "_source": [ "ID" ], 
    "query": { 
      "range": { 
        "_timestamp": { 
          "gt": "now-30m" 
     } 
     } 
    } 
}