es使用bool查询,使用should查询出来数据，然后需要再加上一个条件数据反而多了

原始脚本:
 
GET /logstash-jsy/nginx-access/_search
{
   "size": 0,
   "query": {
      "bool": {
         "should": [
            {
               "match_phrase": {
                  "req_url": "/account/login"
               }
            },
            {
               "match_phrase": {
                  "req_url": "/account/register"
               }
            }
         ]
      }
   },
   "aggs": {
      "sales": {
         "date_histogram": {
            "field": "@timestamp",
            "interval": "6h",
            "format": "yyyy-MM-dd-HH"
         }
      }
   }
}
 
 
结果：
 

 
3w多条数据
 
增加条件
 
 
GET /logstash-jsy/nginx-access/_search
{
   "size": 0,
   "query": {
      "bool": {
         "should": [
            {
               "match_phrase": {
                  "req_url": "/account/login"
               }
            },
            {
               "match_phrase": {
                  "req_url": "/account/register"
               }
            }
         ],
         "must": [
            {

1.                "match": {

                  "geoip.city_name": "Shenzhen,Beijing"
               }
            }
         ]
      }
   },
   "aggs": {
      "sales": {
         "date_histogram": {
            "field": "@timestamp",
            "interval": "6h",
            "format": "yyyy-MM-dd-HH"
         }
      }
   }
}
 
 
query部分增加了一个 must 条件，
结果：
 


 
结果反而变成了70多万，
 
希望结果是增加一个城市的条件后， 结果应该比3w多小，
 
请问问题出在什么地方， 应该如何修改？