我是elasticsearch的新手，我有由dns查询组成的数据，如下所示：

我需要寻找一个特定的域，并显示它，连同所有的域发生在给定的时间之前。
例如，当我寻找stackoverflow.com时，我需要显示stackoverflow.com和所有访问过的域，例如，在它之前15秒。我知道在我这样做之前，数据还需要按客户机分组。知道如何使用dsl查询吗？非常感谢！