elasticsearch

0热度

1回答

是否可以通过某个字段排序响应然后应用分面？我的应用程序包含工作单文档和活动日志条目。员工通过在单独的文档中创建活动日志条目来记录与工作订单文档关联的时间，这些时间用于处理工作订单。我希望能够查询ES并使其返回由workorderID排序的活动日志条目，然后针对每个工作订单的活动日志条目计算统计信息方面。

0热度

1回答

Logstash解析不同日志的不同操作

我正在使用Logstash来解析日志。现在我想处理与特定正则表达式匹配的日志，而不是不同的日志。 Logstash是可以实现的。我该怎么办？我的配置文件是： input { stdin { type => "stdin-type" } } filter { grok { type => "stdin-type" patterns_di

0热度

2回答

在集中式设置中需要redis服务器

我已经浏览了Logstash服务器上的文档，以了解我们需要一个充当代理的redis服务器。这里是链接： http://logstash.net/docs/1.1.12/tutorials/getting-started-centralized 但是，什么是我不明白就是为什么我们使用Redis的所有作为一个经纪人？我们可以直接将日志直接发送到logstash本身的弹性搜索，这样可以节省我们对

0热度

1回答

用橡皮筋雕刻

我正在用RubberBand gem在Ruby-on-Rails 2.3应用程序中实现ElasticSearch。我试图回到方面，但我似乎无法找到可用于此目的的方法。我浏览了documentation and source。有谁知道橡皮筋是否可行？

8热度

2回答

ElasticSearch计数返回结果

我想计算作为大小限制查询结果返回的文档数量。例如，我运行以下查询： curl -XGET http://localhost:9200/logs_-*/a_logs/_search?pretty=true -d ' { "query" : { "match_all" : { } }, "size" : 5, "from" : 8318 }' ，我也得到： { "took"

7热度

1回答

elasticsearch搜索具有指定ID的元素示例

我想在我的弹性搜索中找到具有给定ID的特定元素，但我无法找到一个简单的方法来完成此操作。我看到http://www.elasticsearch.org/guide/reference/query-dsl/ids-query/但不能为我的生活弄清楚如何构建一个查询中使用它，或者当我做玩具周围ES-头或卷曲我看到这样的错误： Parse Failure [Failed to parse source

0热度

1回答

使日志相对于时间戳相对于时间戳而不是索引时间（系统时间）

我对每个索引都使用带有TTL的弹性搜索，并且每天有1个索引。现在的问题是：我得到我的日志过期后，说1天（我指定在默认 .json）索引后，但我想要的是日志应该过期相对于时间戳的时间戳日志（我解析并替换时间戳），而不是日志索引的时间。我该怎么做？请需要专家帮助。感谢

6热度

5回答

Elasticsearch不首先返回完全匹配

我有一个弹性搜索索引与一个字段的精确匹配，并以某种方式我得到了很多类似的结果（我不介意）和那些类似的结果完全匹配，（我不介意）有人可以解释发生了什么以及如何解决它吗？我的映射是这样的 "exact":{ "type":"string", "boost":10.0, "analyzer":"keyword" }, 我的查询，以搜索为“AAPL P 2014年1

2热度

4回答

logstash文件输入配置

我的简单配置如下所示。我在我的主目录中创建了一个虚拟文件夹，并在其中创建了一些日志文件。我的配置文件看起来像这样。 input{ file{ type => "dummylog" path => [/home/rohit/dummy/*.log" ] } } output{ elasticsearch{ embedded =

0热度

1回答

在轮胎映射块访问方法/ elasticsearch

我有一个返回哈希方法： def image_hash images = { small: 'http://www.example.com/image1.png', medium: 'http://www.example.com/image2.png' } end 我需要索引它作为轮胎加载ActiveModel映射的一部分，但我不能让它与合作indexe