近期使用ES做关联查询，实现 a and b and (c1 or c2)and (d1 or d2)的方法 被should 和must搞得晕头转向，后仔细拜读使用说明实现： 

GET gather-034-20171225/_search
{
  "query": {
    "bool": {
      "must": [
        {"range": {
          "recive_time": {
            "gte": "2017-12-25T01:00:00.000Z",
            "lte": "2017-12-25T02:10:00.000Z"
          }
        }},
        {
          "bool": {
            "should": [
              {"range": {
                "live_delay": {
                  "gte": 1500
                }
              }},
              {
                "range": {
                  "stream_break_count.keyword": {
                    "gte": 1
                  }
                }
              }，
            ]
          }
        }，

 　　　　{
       "bool": {
            "should": [
       　　　　{'term': {'status': {'value': 400}}}，

　　　　　　　　{'term': {'status': {'value': 500}}}

            ]
          }
        }

] } } } 这个中，must的两个条件都必须满足，should中的两个条件至少满足一个就可以。