对ES执行搜索时的未知查询[已过滤]
对ES执行搜索时的未知查询[已过滤]指的是在使用Elasticsearch（简称ES）进行搜索时，查询的条件包含了未知的字段或值，并且这些未知字段或值已经在搜索之前被过滤掉了。这种情况通常是为了避免错误的查询或提高搜索的性能而进行的操作。
在ES中，通过使用查询语句来执行搜索操作。常见的查询语句有基本查询、复合查询、过滤查询等。当执行搜索时，可以指定需要搜索的字段和对应的值。如果查询语句中包含了未知的字段或值，ES会自动将其过滤掉，以避免对索引的所有数据进行搜索。
未知查询[已过滤]的优势是可以提高搜索的性能和准确性。过滤掉未知的字段或值可以减少不必要的搜索范围，提高搜索的效率。同时，过滤掉未知的字段或值也可以避免因为错误的查询条件导致的错误搜索结果。
应用场景：未知查询[已过滤]可以应用于各种需要使用ES进行搜索的场景，包括但不限于电商平台的商品搜索、新闻网站的文章搜索、社交媒体的用户搜索等。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云Elasticsearch：腾讯云提供的基于开源的分布式搜索引擎服务，适用于各种实时分析、日志处理、全文搜索等场景。详情请参考：https://cloud.tencent.com/product/es
请注意，以上答案仅代表了对该问题的一般性回答，具体使用或配置ES时应根据实际情况进行调整。
相关·内容
1回答
我正在尝试过滤掉弹性搜索查询来创建一个pandas数据帧。我在数据框中有两个列"type“和"api”，iam正在对其应用过滤器。当我应用一列作为条件时，它工作得很好..：-
result_dict = es.search(index="logstash-2018.08.11-alias",
body={"from": 0, "size": 10000,"query":
{"term" : {"type":"vx_a
浏览 4提问于2018-08-23得票数 1
回答已采纳
我使用的是ES 1.4。
我使用分页查询我的索引(在搜索查询中使用from和size，以便每页有20个结果)，并且我将搜索命中的限制设置为100 (所以我不能有超过5个页面)
我正在尝试使用术语方面，但是计数字段是全局的，它跨越所有可以超过100的搜索命中。
下面是一个基本的例子：
{
"from": 0,
"size": 20,
"query": {
"match_all": {}
} , "facets" : {
"tags" : {
浏览 0提问于2016-06-09得票数 1
我有两个表用户和user_info。我需要加入这些表，并且必须从它们中搜索数据。以未知列的形式抛出错误，使用DB查询解决方案，是否可以在控制器中使用()方法进行搜索，在模型中使用雄辩的关系。
谢谢
浏览 3提问于2016-08-03得票数 2
1回答
我正在使用elasticsearch搜索引擎，当我运行下面的代码时，返回的结果与范围条件不匹配(我得到发布日期低于所需限制的项目)：
#!/bin/bash
curl -X GET 'http://localhost:9200/newsidx/news/_search?pretty' -d '{
"fields": [
"art_text",
"title",
"published",
"category"
]
浏览 0提问于2013-04-16得票数 5
回答已采纳
1回答
在弹性搜索中，我在复制MySQL删除查询时遇到了困难，我正在使用以下文档:使用包装器的Laravel。
我在尝试这个：
$this->es->deleteByQuery([
'index' => 'users',
'type' => 'user',
'body' => [
'query' => [
'term' => ['field1&
浏览 3提问于2014-12-09得票数 1
1回答
回收不工作的雇员
、、
下面的查询使用Invantive query工具连接到NMBRS。
select e.number
, es.EmployeeId
, e.displayname
, es.ParttimePercentage
, es.startdate
from Nmbrs.Employees.EmployeeSchedules es
left
outer
join Nmbrs.Employees.Employees e
on es.EmployeeId = e.id
order
by e.displayname
,
浏览 4提问于2018-06-19得票数 1
回答已采纳
1回答
在LINQ中，我试图加入为全文搜索和可查询结果编写的自定义函数。
但是，当我尝试to_ret.select(--something--).ToList()时，我会得到以下错误
嵌套查询没有适当的键。
LINQ代码：
var sql_query = db.search(st);
var to_ret = from ts in sql_query
from t in table
where t.Id == ts.Value select t;
to_ret = to_ret.Include(x => x.tab
浏览 6提问于2016-11-18得票数 0
1回答
我对Elasticsearch有点陌生，在任何地方都找不到答案。因此问题是，ES是否为合并facet搜索和文档多匹配搜索的GET请求提供了任何原子性保证，就像在并行执行大量插入时一样。
POST shakespeare/_search?request_cache=false
{
"query": {
"multi_match" : {
"query" : "henry"
}
},
"size": 0,
"aggs":
浏览 3提问于2020-05-20得票数 0
回答已采纳
1回答
我有一个mongoose模式，当对此调用保存或更新时，它也会更新弹性搜索源。我有一个问题，当status值是draft时，不应该更新弹性搜索。如何通过在下面的模式中进行修改来实现呢？
var TestShcema = new mongoose.Schema({
custom_id:{
type:String,
required: true,
index: {unique: true},
es_indexed: true,
es_index:"analy
浏览 2提问于2017-01-17得票数 0
回答已采纳
1回答
假设我们有一个可以有50-60个字段的文档。代表：
{
"priceCurrency": "USD",
"price": "119.99",
"priceValidUntil": "2020-11-05",
"brand": "Acme",
"logo": "http://www.example.com/logo.png",
"name": "WidgetPress",
浏览 4提问于2020-04-13得票数 0
回答已采纳
我需要使用弹性搜索来实现产品搜索，类似于在任何可伸缩的电子商务站点上进行的搜索。
每当产品被添加到系统中时，首先将其添加到DB中，然后添加到ES服务器中。ES将在提供给它的文档上创建索引，然后将索引和文档都保存在内存中，它会在缓存中写入(在缓存中，我这里的意思是索引和内存中的文档。不要与键值缓存(如redis/memcache)混淆)。
比如说，我在DB中的文档有30个字段，但是我只需要搜索三个字段(名称、描述和类型)。因此ES将有4个(3+ 1)字段。3是可搜索字段，第四个字段是表示数据库中唯一键的主键id。
ES将在内部创建3个字段的索引，同时添加并保存在内存中。
在搜索过程中，搜索查询将
浏览 0提问于2018-08-19得票数 5
有没有写ES查询的指南--做什么，避免什么，诸如此类的东西。官方网站描述了所有不同的搜索方式，但对于何时选择什么几乎没有提供什么信息。
在我的特定实例中，我有一个提供者列表，每个提供者都有一个名称、一个地址和一些ID。我想给用户一个框，他可以输入任何他知道的关于提供商的内容，并根据提供的内容运行搜索。基本上，我希望将框中的每个单词与索引中的记录(文档)进行匹配。
对于最终用户来说，这应该看起来像是一个简单的关键字搜索。
匹配应包括完全匹配、通配符匹配、语音匹配、同义词(用于名称)。此外，还应该包括一些模糊性。
官方网站描述了各种方法，但如何将它们结合在一起呢？例如，为了支持通配符搜索，我是使用
浏览 4提问于2012-10-26得票数 4
1回答
在我的Solr模式中，索引期间Solr检测被索引数据的语言，并根据所检测到的语言应用不同的索引规则。所有数据都存储在特定于语言的字段中，例如：
英文标题存储在title_en字段中。
西班牙语标题存储在title_es字段中。
-
<field name="title_en" type="text_en" indexed="true" stored="true"/>
<field name="title_es" type="text_es" indexed="
浏览 4提问于2014-07-01得票数 2
回答已采纳
我使用术语-查找-过滤器聚合跟踪elasticsearch查询。这两个查询都会给出相同的结果。两个查询都有相同的筛选类型，不同之处是术语的顺序(位置)-查找-过滤器。
1.术语-查找过滤器位于和过滤聚合的第二/最后位置。
{
"size": 0,
"aggs": {
"filterAggs": {
"filter": {
"and": {
"filters": [
浏览 1提问于2017-06-06得票数 3
1回答
我正在尝试使用ES构建一个报告解决方案。因为我使用ES的经验相当基础，所以我想知道在过滤时使用整数是否会有所不同。
我知道我的过滤器的值是什么，并且我不允许全文搜索。
因此，在我的查询中，我可以使用
{
"filter" : {
"term" : { "gender" : 1 }
}
或
{
"filter" : {
"term" : { "gender" : "male" }
}
使用整数而不是字符串搜索会更快吗？
另外，我假设使用整数会对磁盘空间更好，
浏览 2提问于2017-01-16得票数 2
我有一个要求，通过电子邮件地址在ES中查找多个用户(以及没有找到的报告)从我有限的(如2天)的ES知识，这听起来像是一个自然适合的mget操作？
但是，根据文档，mget似乎只支持通过ID字段进行检索？是否可以将mget与另一个字段(如电子邮件)结合使用？字段也是嵌套字段(如nested_object.email)。
有可能告诉mget使用另一个字段吗？是否有更好的查询类型更适合此要求(包括报告哪些搜索项失败)？
浏览 5提问于2016-01-14得票数 1
回答已采纳
1回答
我试图在两个字段中搜索特定的字符串。对，我能得到想要的结果。现在我想用这样的方式对结果进行排序，如果在一个键中找到了值，则应该给予它更多的优先级。我试着按下面的方法做，但是出错了。
res = es.search(index="pdf_test", body={
"query": {
"bool": {
"must": [
{
"multi_match": {
浏览 6提问于2021-06-15得票数 2
回答已采纳
我正在使用ES我的Laravel应用程序，我需要做一个搜索查询，只包含过滤器，没有“文本搜索”，但我不知道如何写它。
我必须使用match_all：
$query = [
'filtered' => [
'query' => [
'match_all' => []
],
'filter'=> [
'bool' => [
'must' => [
[
浏览 5提问于2015-03-11得票数 0
回答已采纳
我在一个循环中有一个字符串列表，我正在尝试删除长度超过3个字母的字符串，这样我就可以保留完整的单词并删除较短的手。 string(2) "en"
string(7) "English"
string(7) "English"
string(2) "en"
string(3) "eng"
string(2) "en"
string(2) "fr"
string(6) "French"
string
浏览 16提问于2020-09-20得票数 0
回答已采纳
我是ES的新手，我正在尝试构建一个查询，该查询将对多个字段使用phrase_prefix，这样我就不必搜索不止一次。
这是我到目前为止所得到的：
{
"query" : {
"text" : {
"first_name" : {
"query" : "Gustavo",
"type" : "phrase_prefix"
}
浏览 0提问于2013-07-10得票数 20
回答已采纳
RDBMS的现状
假设我在企业环境中有一个包含30-40列的遗留RDBMS表，主要用于搜索目的。在现实生活中，可能有几个表，但让我们保持简单。我有几十个，甚至是几百个不同的程序，每个程序都对这个表执行自己的查询，每个程序都查看一组稍微不同的字段。
为什么现状令人伤心
我们的DBA努力确保所有这些不同的查询都能正常工作，方法是为每个查询裁剪索引。
开发人员和DBA之间产生了不信任，因为DBA想知道将执行什么新的查询，这样他们就可以检查自己的索引，而开发人员只是想尽可能快地推出新特性。
第2点有时会变成迫使开发人员使用所有静态绑定查询的努力，这样DBA肯定有机会首先评估性能。
浏览 2提问于2013-03-04得票数 4
回答已采纳
我需要在弹性搜索中使用地理距离查询从搜索到的坐标获得距离。我试过了
curl -XGET 'http://127.0.0.1:9200/branch-master/master/_search?pretty=1' -d '
{
"script_fields" : {
"distance" : {
"params" : {
"lat" : 18.00,
"lon" : 72.00
},
浏览 21提问于2017-06-02得票数 4
回答已采纳
当使用elasticsearch-7时，我对es复合查询语法感到困惑。
虽然反复阅读es文档，但我只找到标准语法的布尔值或常量得分。
正如它所说明的，我理解什么是‘查询上下文’和什么是‘筛选上下文’，但是当将这两种查询类型组合在一个查询中时，我不知道它是什么意思。
让我们看看一个例子：
GET /classes_test/_search
{
"size": "21",
"query": {
"constant_score": {
"filter": {
"bool
浏览 7提问于2019-12-02得票数 1
回答已采纳
1回答
在ES中，是否在查询之前应用了过滤器？
比如说，我正在做一个非常缓慢的模糊搜索，但我只在一个很小的日期范围内进行搜索。例如，您可以在下面查看(PHP)：
$res=$client->search(array('index' => 'main', 'body' => array(
'query' => array(
'bool' => array(
'should' => array(
array('w
浏览 1提问于2013-12-17得票数 2
回答已采纳
我试图查询弹性搜索日志，其中有一个字段具有一些值，另一个字段具有另一个值，我的日志在Kibana中如下所示：
{
"_index": "logstash-2016.08.01",
"_type": "logstash",
"_id": "6345634653456",
"_score": null,
"_source": {
"@timestamp": "2016-08-01T09:03:50.372Z
浏览 1提问于2016-08-01得票数 0
回答已采纳
1回答
我正在使用ES作为我的Laravel应用程序，我不确定我是否需要使用一个bool查询。
在我的查询中，我需要这样做：
“标题”字段的全文搜索
检查“价格”字段在1- 9999之间的筛选器。
检查"status“字段等于1的筛选器。
那么，我是否需要对上面的内容执行一个bool查询呢？将标题和状态设置为(必须)，将价格设置为(应)
或者我可以简单地做这样的事情：
'filtered' => [
'filter' => [
['term' => [ 'status' => 1]
浏览 3提问于2015-02-21得票数 0
回答已采纳
问题
我正在使用ElasticSearch 6.2.3开发一个自动完成器。我希望我的查询结果(带有Name字段的页面列表)按以下优先级排序：
前缀匹配在“名称”开头(前缀查询)
“名称”(术语查询)中的任何其他精确(整字)匹配
模糊匹配(目前在不同的字段上使用ngram标记器命名.因此，我假设与我的问题不相关，但我也希望将其应用于Name字段)
我的解决方案
我将使用由三个查询(对应于上述三个优先级)组成的Bool/ will查询，使用boost来定义相对重要性。
--我遇到的问题是前缀查询--尽管我的搜索分析器有小写过滤器，但它似乎并没有降低搜索查询的限制。例如，下面的查
浏览 1提问于2018-05-16得票数 4
回答已采纳
2回答
我有一个日志，有效负载是这样的： "Stats":[ {
errors: 0
type: "Disc"
success: 878
},
{
errors: 21
type: "cronJob"
success: 25
},
{
errors: 0
type: "File
浏览 8提问于2020-08-07得票数 0
查询elasticsearch时，只返回命中文档。如何获得点击的上下文，比如，点击前后的10个文档？
例如，我在elasticsearch中插入了5个日志：
{"log": "a"}
{"log": "b"}
{"log": "c"}
{"log": "d"}
{"log": "e"}
我已经搜索了"query": { "match": { "log": "e" } }，e
浏览 0提问于2017-06-05得票数 0
回答已采纳
我最近将Elasticsearch从5.5升级到7.7。在运行我的自动化测试套件时，我发现Es5.5中的query_string返回了我预期的文档，但ES 7.7返回的是空的结果。只有当我在文档的不同字段中使用多个词进行搜索时，我才注意到了这个问题。请看我的例子如下：
我的索引文档如下所示
{ field1: "Hello Nik", field2: "NYC" }
_mappings：
"field1" : { "type" : "text", "fields" : { "keyword&
浏览 3提问于2020-08-05得票数 0
回答已采纳
1回答
在MySQL中，我可以这样做：
SELECT id FROM table WHERE field = 'foo' LIMIT 5
如果表有10,000行，那么这个查询比省略限制部分要快得多。
在ElasticSearch中，我获得了以下内容：
{
"query":{
"fuzzy_like_this_field":{
"body":{
"like_text":"REALLY LONG (snip) TEXT HERE",
浏览 1提问于2011-12-21得票数 10
回答已采纳
在我的ElasticSearch实例中，我在一个索引中有两个类型。把它们想象成"Profile“和"ProfileMetadata”。可能有许多ProfileMetadata项指向单个配置文件。
配置文件包含基本用户信息。说名字。ProfileMetadata包含用户的元数据，比如“标签”。
我想要做的是运行一个查询，它可能看起来像下面这样。"Firstname NOT tag“。用户会在搜索栏中键入此内容。这将是一个单一的搜索栏，可以同时搜索这两种类型。
下面是两个查询：
配置文件查询
GET _search
{
"query": {
&#
浏览 2提问于2014-05-05得票数 0
我使用的是python3中的基本elasticsearch库。
我有一个问题：
query = {
"query": {
"bool": {
"must": [{ "term": {"hostname": '"hal-pc"' } }]
}
}
}
我调用：page = es.search(index = index_name, body=query, search
浏览 15提问于2017-02-15得票数 0
回答已采纳
也许我很胖，但我似乎找不到从命令行传递配置文件路径的方法。我已经搜索和阅读了45分钟(包括几个关于堆栈溢出的帖子)，而所提出的解决方案都不起作用。
下面是我试过的几个：
elasticsearch -Des.config=/path/to/my/弹性搜索. not ==>错误:d不是可识别的选项
elasticsearch -Ees.config=/path/to/my/弹性搜索. for ==> org.elasticsearch.bootstrap.StartupException: java.lang.IllegalArgumentException:未知设置es.confi
浏览 1提问于2017-10-24得票数 1
3回答
我正在使用elasticsearch sdk运行一个node.js查询，该查询在所有字段中搜索一些文本，然后将结果过滤到一个子集，然后根据自定义索引进行聚合。
我查看了es文档和几个涉及过滤器和聚合的堆栈溢出问题，以确保我的查询语法是正确的，并且在运行查询时没有看到语法错误。我的查询命中dataset中的2000+文档，但response对象不包含聚合。
var search_text = "Chase Bank";
var doctype_selections = ["mortgage"];
es.search({
index: index_lis
浏览 44提问于2017-01-25得票数 1
我是ES的新手，目前正在评估它将如何作为存储日志数据/事件的后端。其中一个要求是批量更新所有索引事件，例如添加一个字段。
我查看了查询DSL，但找不到一个查询的示例，该查询将检索不包含特定字段的所有文档。当涉及到描述值时，DSL非常有表现力，而不是字段名和字段的存在。
也许对于典型的ES用户来说，这是一个不寻常的用法，但在使用ElasticSearch ELK堆栈时，我已经遇到了对它的真正需求。当我将数据插入到对Kibana格式错误的ES中时，我得到了大量的异常。现在我想更正格式，但无法检索损坏的文档。有办法吗？
浏览 4提问于2014-04-07得票数 1
回答已采纳
我有一个ES索引，用来存储按名称索引的公司。有没有办法让我可以用相似的词来搜索？
例如，我的名字是"Discount Pets & Supplies"，我也希望能够像"Discount Pets and Supplies“这样查询，所以基本上我是在问是否有一种方法可以将"&”标记为" and“。
谢谢你，特奥多
浏览 0提问于2014-09-10得票数 1
2回答
我正在写一个擦伤脚本，以搜索和刮从一个网站的结果。我需要从网站上搜索项目，并从搜索结果中解析每个网址。我从Scrapy的start_requests开始，在那里传递搜索查询，然后重定向到另一个函数parse，它将从搜索结果中检索urls。最后，我调用了另一个函数parse_item来解析结果。我能够提取所有的搜索结果url，但是我不能解析结果( parse_item不起作用)。以下是代码：
# -*- coding: utf-8 -*-
from scrapy.http.request import Request
from scrapy.spider import BaseSpider
浏览 0提问于2015-02-28得票数 4
我处于一种不愉快的情况下，我需要审计用户通过SSMS、SQLCMD等在Server 2005数据库上执行的任何查询。
这种情况由于无法升级Server版本、更改服务器权限等而变得更加糟糕。
目前，我正在审核用户登录的特权帐户(先前的问题：审核Server 2005中的“sa”登录)。
我担心现在我需要审计正在运行哪些查询，需要设置到表的服务器端跟踪，这将带来更高的性能成本。
我在谷歌上搜索了一些建议，但似乎除了“运行服务器端跟踪/剖析器”之外，什么都找不到。
我还有什么其他选择(如果有的话)？我是否必须咬紧牙关，设置高度过滤的服务器端跟踪来捕获这些数据？
浏览 0提问于2012-11-15得票数 4
回答已采纳
我正在使用旧版本的弹性搜索，但我找不到一种方法来允许像sql：'%%‘这样的完整like搜索
我必须搜索一个未知的数据，所以“列”是未知的。
例如。我有这个列和一个行的例子：
source,dest,message
eth0, eth1, DELIVERY 3015801: SUCCESS: DID
在搜索表单中，用户编写如下内容：
+message:"delivery"
or
+message:"delivery" and +source:"eht0"
成功返回该行。不幸的是，如果他们写道：
+message:"success&
浏览 2提问于2019-06-27得票数 0
1回答
我有一个查询所有记录并将其推送到数组的要求。因为我有大约2000张唱片要展示，这需要更多的时间。所以我想实现无限滚动。但我有过滤功能还有这个。那么，当搜索框中包含搜索词时，如何首先在滚动页上显示所有记录，然后在滚动页上显示过滤后的记录？请帮帮忙。
提前谢谢！
浏览 5提问于2015-06-02得票数 1
1回答
我得到了一个非常大的对象(人)数组，结构如下
objects = [
{
firstname: 'Jo',
lastname : 'Brown'
mail: 'jo@brown.com',
courses: ['en', 'fr', 'es']
....and a lot more...
},
{
firstname: 'Jack',
lastname : 'Black'
mail:
浏览 0提问于2017-05-31得票数 1
回答已采纳
1回答
我用弹性搜索来存储大型文档。我希望运行专门的大数据查询(不能在ES/Lucene中实现)本地的实际数据。我的意思是，我不想把GBs的数据拖到网络上，只想把它的一半扔掉。
我的解决方案是，在每个节点上，我将有一个Java进程来查询localhost ES实例。
我的问题是，是否可以对特定的ES节点进行查询，只查询其主要节点所在的碎片，而不对其他节点进行查询？
浏览 4提问于2016-03-24得票数 2
回答已采纳
我想根据文档的字段搜索存储在ElasticSearch中的文档，并用新版本覆盖整个文档。我是ES的新手，但从我能告诉我的情况来看，我只能在通过ES分配的_id搜索文档时才能使用更新，所以我希望使用按查询更新来完成此任务。不幸的是，如果我使用Update By Query，那么我需要提供一个脚本来更新我关心的字段。如下所示： POST my-index-000001/_update_by_query
{
"script": {
"source": "ctx._source.count++",
"lang": &
浏览 9提问于2021-04-24得票数 0
我有以下类型的数据索引到弹性搜索(ES)。{ "name":"XYZ"，"categoryTags":"ABC"，"DEF"，"GHI"，"IJK"....}
我想搜索所有包含categoryTags的文档(至少其中一个或多个)："ABC“或"GHI”或"IJK“有人能为我提供此用例的查询吗？
提前感谢
浏览 0提问于2014-12-02得票数 0
1回答
我刚从关系数据库学院毕业，处理JSON数据库对于新来的人来说不是一件容易的事情。我有这样的结构来存储用户：
{
"users" : {
"0CcKvNkOm5fVqL" : {
"birthday" : 564688000,
"country" : "US",
"email" : "email@live.com",
"firstName" : "John",
"gender
浏览 5提问于2016-07-10得票数 6
回答已采纳
我对火花很陌生，不太了解基本知识，我只是跳进去解决了一个问题。这个问题的解决方案包括创建一个图(使用GraphX)，其中边有一个字符串属性。用户可能希望查询此图，而我处理查询时只筛选出那些具有字符串属性的边缘，该属性与用户的查询相等。
现在，我的图形有超过1600万条边；当我使用我的计算机的所有8个核心时，创建图形需要10分钟以上。然而，当我查询这个图时(就像我前面提到的)，我立即得到了结果(让我感到惊喜)。
那么，我的问题是，过滤器操作究竟是如何搜索我的查询边的呢？它是否以迭代的方式看待它们？是否在多个核上搜索边缘，而且看起来非常快？还是涉及到某种哈希？
下面是我如何使用过滤器的一个例子:
浏览 0提问于2016-05-07得票数 0
回答已采纳
我有一个ES映射，其中包含adjustment、organization和country字段。我希望为这些特定字段定义同义词，例如：
SA => Seasonally Adjusted # for adjustment
SA => Special Analysis # for organization
SA => Kingdom of Saudi Arabia # for country
(请注意，这是一个人为的例子，而不是真实的数据)
我猜这在索引和查询时都会发生？
如何指定同义词应用于特定字段，以便搜索SA将返回包含adjustment中的Seasonally Adjus
浏览 2提问于2017-03-18得票数 1
嗨，我是ES的新手，想知道这种类型的查询就像一个&&查询吗？必须筛选(&F)
query : {
must : { query if a field exists },
filter : { query to filter some results}
}
}```
浏览 11提问于2021-09-26得票数 0
在此之前，当我们将所有日志导入到logstash中时，我们会添加一些额外的标签，以便于查询。我能够创建一个专用的仪表板作为此
但现在我已经将Kibana，ES和Logstash升级到了最新版本，但kibana仪表板已经完全改变了。
我想知道根据Kibana 4.1.1中的搜索条件，复制图中所示的查询以显示所需数据的难度有多大
谢谢
浏览 0提问于2015-07-24得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
