使用多个字段而不是一个字段在Elasticsearch中升级文档

Question

此外，问题使用自定义ID字段中的Elasticsearch中的UPSERT文档现在，我需要从输入中使用2个以上字段的文档来列出文档。

以与上述问题相同的示例 -

示例数据：

table =“ trade” | tradeid =“ 1234” | qty = 100 | price = 100.00 | buyorsell =“ buy” | stock =“ abcd inc。”

如果我们在上述记录上收到修改：

table =“ trade” | tradeid =“ 1234” | qty = 120 |价格= 101.74 | buyorsell =“ buy” | stock =“ abcd inc。”

我需要根据TradeID和库存来提高。我找不到任何文档提及它。我实际上可以创建一个新的字段，即两个字段的串联，但我想避免它。

Answer 1

您需要使用TradeId和stock创建一个复合ID，

`document_id => "%{TradeID}-%{Stock}"`

但是，最好使用股票股票代替股票名称。

另一种方法是使用过滤器从TradeID和stock值中创建一个一致的哈希，然后将其用作输出部分中的文档ID：

filter {
  ...
  fingerprint {
    source => ["TradeID", "Stock"]
    target => "[@metadata][id]"
  }
  ...
}
output {
  elasticsearch {
    ...
    document_id => "%{[@metadata][id]}"
    ...
  }
}