elasticsearch

    0热度

    1回答

    这里的a link我的代码,我已编码,并有一个终端的屏幕截图,它显示它是什么样的错误。 我有双重检查JSON文件的格式,但不断得到相同的错误。 请帮忙。 真诚,

    1热度

    1回答

    使用spark java查看对elasticsearch的低写入次数。 下面是使用13.xlarge机ES群集配置 4 instances each have 4 processors. Set refresh interval to -1 and replications to '0' and other basic configurations required for better wr

    0热度

    1回答

    我试图在Elasticsearch查询(ES 5.6.2)中的nested document内的字段上进行过滤。嵌套文档本身是主文档内部对象内的字段。映射是这样的: { "mappings": { "container": { "properties": { "host": { "properties": {

    1热度

    1回答

    我为了更新嵌套字段使用批量更新脚本,但这是非常缓慢: POST index/type/_bulk {"update":{"_id":"1"}} {"script"{"inline":"ctx._source.nestedfield.add(params.nestedfield)","params":{"nestedfield":{"field1":"1","field2":"2"}}}}

    2热度

    1回答

    我一直在尝试在我的ELK堆栈上设置elastalert监控。一开始,我想设置一个简单的规则,如果文件系统上的任何磁盘使用率达到80%,将生成通知。该规则似乎工作正常,但在alert部分我无法将数据传递给python脚本。 alert部分中的未注释命令给出以下错误 ERROR:root:Error while running alert command: Error formatting comma

    0热度

    1回答

    因此,我们需要将Elasticsearch文档从一个索引重新索引到另一个索引。我们正在使用reindex API。尽管有时文档已经存在于目标索引中。设置version_type: "external"可以使目标索引中的文档更新,这非常有效,除非它执行完整更新,我希望它在该文档上执行部分更新。 像设置ctx.op = "partial"就好,但它显然没有实施到今天。 任何可以实现这一点的替代想法将不

    0热度

    2回答

    我对映射和索引感到困惑。据我所知,映射一个索引是一个文档模式。 我的观点是当我创建一个文档时,有几种方法。 1)映射的索引 - >索引文件 2)创建文档时,同时映射将完成。 那么,为什么我必须为某些情况做一个映射?

    0热度

    1回答

    我有一个django-haystack elasticsearch的问题。我有一个搜索问题,其中一个字段是study_level,它是1到13的整数。当我尝试进行搜索以将问题包含在10-12范围内时,它还提供了其他study_level的问题。在搜索中,似乎study_level无关紧要。 我有这个指数 class QuestionIndex(indexes.SearchIndex, indexe

    1热度

    1回答

    我在Elasticsearch以下查询: { "script_fields": { "travel_time": { "script": { "inline": "doc['DateTo'].value - doc['DateFrom'].value" } } }, "stored_fields": [

    1热度

    1回答

    这可能是一个愚蠢的问题,但我无法找到答案。 如果我的集群中有3个节点,那么在创建传输客户端时需要提供每个节点的IP和端口,以便我可以与每个节点通信? new PreBuiltTransportClient(settings, AuthenticationPlugin.class).addTransportAddress(new InetSocketTransportAddress(InetAddr