你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!
发现
分享
文章
活动
登录
沙师弟,师父的充电器掉了
ES中自定义字段处理的问题
Elasticsearch
| 作者
qingweiqm
| 发布于2017年07月15日 | 阅读数:
5109
分享到:
QQ空间
新浪微博
微信
QQ好友
印象笔记
有道云笔记
logstash 5.4 ES 5.4 KIBANA 5.3, 用logstash处理日志文件,使用了自定义的正则来对日志分割,并且存到ES中。但是目前的问题是,ES中存储的字段都是只能查不能aggregatable。
想请问大家是logstash处理数据时候缺少配置,还是ES需要对自定义的字段进行其他处理?
谢谢!
没有找到相关结果
已邀请:
与内容相关的链接
提交
2 个回复
xupiao
赞同来自:
qingweiqm
这是es5.0以后的通用问题,aggs的string字段只能说keyword类型的,所以如果你要聚合,只能是通过client.raw来聚合
qingweiqm
赞同来自:
明白了,感谢!
要回复问题请先
登录
或
注册
发起人
qingweiqm
活动推荐
Aug
15
2025 Zabbix 中国峰会
上海
·
8-15 周五
·
报名中
Oct
17
第27届 GOPS 全球运维大会暨研运数智化技术峰会 · 上海站
上海
·
10-17 周五
·
报名中
相关问题
这个问题有点难?
怎么解决elasticsearch集群占用太多虚拟内存(VIRT)的问题?占用了几十个G,有什么可以对它进行限制的相关设置吗?
集群稳定性的一些问题(一定量数据后集群变得迟钝)
elasticsearch functionScoreQuery scriptFunction效率问题
除了设置mapping为not analyzied,还有其他方法让一个string字段不分词吗?
es scroll查询全部数据问题
elasticsearch 中的store 以及倒排索引的问题
logstash获取时间的问题
索引某个shard无法恢复的问题
关于logstash和elasticsearch的时区问题
es集群gc问题
问题状态
最新活动:
2017-07-16 20:53
浏览:
5109
关注:
3
人
2 个回复
xupiao
赞同来自: qingweiqm
qingweiqm
赞同来自: