mapper [user_agent.version]无法从类型[text]更改为[关键字]"如何禁用此映射器?
我是Elasticsearch的新手。我要做的是从Kubernetes群集中收集使用FileBeat的日志,然后将其发送到Elasticsearch。我的FileBeat配置文件看起来像这样:…
使用Apikey Auth运行Elasticsearch策展人 - 有可能吗?
我正在查看 nofollow noreferrer“> elasticsearch curator ,我看到有一种使用基本auth(用户名和密码)进行auth的方法。 但是,我找不到是否有一种…
我只需要用于用户的前20个文档的sum_char2cust和sum_cust2char
GET chatsession/_search { "query": { "bool": { "filter": [ { "range": { "char2cust": { "gte": 10 } } } ] } }, "size": 0, "aggs": { "uniq_use…
从弹性v1.7到弹性7.x问题的建议者的重新索引问题
我对reindex有问题,我不确定我发现的解决方案是最好的解决方案,因为我们遇到了Java客户端的索引问题。因此,我想确认重新索引步骤是否正确: 问题描…
Elasticsearch-合并多个匹配短语
我有以下查询,而且工作正常。但是我的要求指出,我可以有多个短语,我需要在或条件下匹配,有什么方法可以缩短查询。 { "query": { "bool": { "shoul…
如何使用LogStash过滤Elasticsearch上的不规则数据
我只是在学习使用弹性,并且有这样的日志。 ************************************************************************************* Task with ID …
Mapper_parsing_exception导入仪表板到木兰
当我将仪表板从Kibana 7.5.1导入Kibana 7.4.1时,它失败了“无法处理该文件”。我将Kibana Import Object API称为Kibana Dev工具控制台,它提供以下响…
按地理距离与相关得分结合和分类
我想根据相关得分和地理距离对结果进行排序。最好的方法是什么? Data -1: Job Title: Waitress (Boost:100) Similar Jobs: Busboy (Boost:10) Lat Lo…
是否可以在观察者脚本中的报告URL中嵌入{{ctx.trigger.scheduled_time}}变量?
我部署了一个触发某些搜索条件的观察器脚本。手表的动作是生成dashboard.pdf并通过电子邮件发送。 现在的问题是,我正在使用两个系统来进行此警报,一…
如何停止将var/log/syslog从filebeat发送到logstash
以下是我的filebeat.yml文件,它仅应从下面提到的/home/logs/test-app/path.log 路径发送日志。但这是所有日志,包括 var/log/syslog 和/var/log/auth…
packetbeat无法连接到退缩
我有一个带有NGINX的简单Express应用程序,并且我将FileBeat与Elk堆栈一起使用。 FileBeat负责从NGINX到LogStash的流log文件,然后对其进行处理并可视…