{"query": {
    "bool": {
      "must": [
        {
          "match_phrase": {
            "fields.service": {
              "query": "hotel"
            }
          }
        },
        {
          "range": {
            "@timestamp": {
              "gte": "now-1d/m",
              "lt": "now/m",
              "format": "epoch_millis"
            }
          }
        }
      ],
      "filter": [
        {
          "bool": {
            "should": [
              {
                "query_string": {
                  "fields": [
                    "domain"
                  ],
                  "query": "*\\.booking\\.*"
                }
              }
            ],
            "minimum_should_match": 1
          }
        }
      ],
      "should": [],
      "must_not": []
    }
  }
}

ES_HOST = {"host": "localhost", "port": 9200}
es = Elasticsearch(hosts=[ES_HOST])


with open(pwd+"/rules/template.json") as data:
  template_json = json.load(data)