弹性搜索小写分析器不返回搜索结果
我有一个基于文本的索引，如下所示。我正在尝试维护基于用户输入的令牌的精确搜索和模糊搜索。虽然基于文本的搜索可以很好地工作(部分搜索)，但当涉及到术语搜索时，如果大小写相同，它将返回数据。 我确实尝试添加了基于小写筛选器的分析器，但无济于事。我能在这里做些什么？ 映射： "project_title": { "type": "text", "fields": {
..
kibana相关内容
Kibana启动失败并显示许可证信息，之后又显示无法检索版本信息
我尝试按照此guideline在CentOS 8(在一个AWS群集上)上安装ELK。 安装elastic和kibana后，kibana启动失败，错误为： *"message":"License information could not be obtained from Elasticsearch 我谷歌了一下，意识到我应该使用OSS版本(最新版本是7.10.2) 因此，请确保只安
..
正在将文件节拍连接到Kibana
我正在尝试在服务器上设置fileBeat，然后在Elastic Stack Docker容器设置上运行安装程序。但目前，无论我做什么尝试，都没有办法让它正常工作。无论是否使用https，我都会收到以下错误： 2019-03-05T14:58:20.458+0100 ERROR instance/beat.go:911 Exiting: Failed to import ind
..
Kibana后期搜索-需要[START_OBJECT]，但找到[VALUE_STRING]
请帮助我解决此问题。 我有一个这样的.Net核心客户端： var client = new RestClient(); client.BaseUrl = new Uri(Host); client.AddDefaultHeader("Content-Type", "application/json"); var request = ne
..
统计每个API的命中次数的ElasticSearch查询
我必须获取每个API/url的不同https响应的计数，并将命中率最高的5个API显示为Kibana警报。 { "query": { "bool": { "must": [ { "range": { "@timestamp": {
..
ElasticSearch查询，计算接口的http状态百分比
我需要计算API每种状态的百分比。 引用线程：Elasticsearch query to count number of hits for each API 在上述线程的帮助下，我能够获得前5个API的状态计数。除此之外，我还想计算一下百分比。 目前我的查询如下 { "query": { "bool": { "must": [
..
我可以从Kibana搜索获得弹性搜索查询吗？
kibana界面仅检索500个文档我想下载从搜索我们的kibana版本(版本：5.4.2)中检索到的所有数据 )不支持以CSV格式下载数据 所以我想在弹性搜索上执行相同的搜索查询 有一种简单的方法可以将kibana uri转换为弹性搜索查询吗？ http://XXX.XXX.XXX.com/app/kibana#/discover/450afff0-786c-11e8-9b62-110022
..
在无痛苦脚本语言中拆分CHAR处的字符串
我正在尝试无痛拆分字符串(表示IPv4地址)。我尝试了以下操作： String[] ipAddressParts = /\./.split(params.ip); 但是字符串根本没有拆分。 推荐答案 您马上就到了，正确的代码是这个(您的反斜杠太多了)： String[] ipAddressParts = /./.split(params.ip);
..
使用定制查询实现Elasticsearch中的可视化
我的情况是这样的，假设我的索引文档是这样的： { "user" : 1 "started" : "2021-06-05" "finished" : -1 "status": "ONGOING" } { "user" : 2 "started" : "2021-06-05" "finished" : "2021-06-06" "status": "DONE" } 像这样，我有100个文
..
CentOS 7上Kibana的Nginx无限重定向
我没有使用反向代理的经验，更别提nginx了，我还在苦苦挣扎。 版本： 奇巴纳：5.6 nginx：1.10.2 当我转到elk.mydomain.com/kibana时，我被重定向到一个循环中，直到Firefox在一个很长的链接后停止我，如下所示： http://elk.mydomain.com/kibana/login?next=%2Fkibana%2Fkiban
..
弹性搜索，为所有文档添加空值。如何添加完整的对象/类？
现在，Elastic Search正在添加空值，如图所示，我希望看到在Elastic Search内部添加完整的json对象作为文档，这样我就可以对其进行搜索 代码 public async Task CreateDocumentAndIndex(T document, string index, Type objectType) whe
..
Kibana服务器甚至还没有启动
我有一个主节点(Master)和一个数据节点(node-1)。 我正在使用centos7作为操作系统。 主：9200 [root@localhost kibana]# curl localhost:9200 { "name" : "master", "cluster_name" : "elasticsearch", "cluster_uuid" : "P4QlwvuRRGS
..
使用regex、kibana搜索数组中的元素
我正在搜索包含数组字段的记录payload.params 我要显示包含字符串aabb 的所有字段 示例：payload.params = [3raabb, 44aabb66, grgeg] 显示：3raabb, 44aabb66 如何在数组上使用正则表达式？ { "query": { "regexp": { "payload.params": "aabb
..
如何在已编制索引的文档上使用摄取管道？
我一直在使用FOSElasticaBundle将我的文档(这些文档是通过Doctrine保存在数据库中的symfony项目中的实体)索引到Elastic search中。FOSElastica在所有文档之后执行自动映射和索引。 问题是，我希望对每个文档(对已编制索引的文档和将要编制索引的文档)应用某些操作，因此管道和无痛似乎是一个很好的解决方案。 但是，我无法理解如何将管道应用于已编制
..
弹性搜索版本冲突问题
我使用弹性搜索来进行搜索。但最近我观察到在弹性搜索中添加数据时出现了一些随机错误： 版本冲突，需要序号[113789]，主要术语[19]。当前单据有序号[113797]和主术语[19] 上述类型错误是随机出现的，我无法在弹性搜索中添加/更新数据。 您能帮我理解一下吗？ 此问题的根本原因是什么？ 如何复制此问题？因为这是随机来的，所以需要知道复制此问题的基本步骤 这个问题的解决
..
Kibana中ElasticSearch索引生命周期策略的简单示例
Elastic Search 7.10.2版本 并且Xpack已启用，并且许可证为Basic MetricBeat策略的热阶段 删除MetricBeat策略的阶段 为什么没有应用IT？ MetricBeat-7.10.2-2021.02.10-000001索引详细信息 { "indices" : { "metricbeat-7.10.2-2021.02.1
..
在Kibana Open发行版中设置JWT身份验证
我正在尝试为运行在Docker上的Opendio1.13.1中的Kibana设置JWT身份验证。我的docker-compose.yml文件是： version: '3' services: odfe-node1: image: amazon/opendistro-for-elasticsearch:1.13.1 container_name: odfe-node1 environmen
..
403使用Sig v4：'；将数据从AWS Lambda索引到Elasticsearch时出错；没有[INDEX：DATA/WRITE/BULK]'；的权限
我的函数可以从本地Jupyter笔记本将单个和批量文档索引到我的AWS Elasticsearch，但当我部署到Lambda时，它一直返回此错误： "errorMessage": "AuthorizationException(403, 'security_exception', 'no permissions for [indices:data/write/bulk] and User [
..
用Json查询Kibana中的ElasticSearch
我已经设置了ELK堆栈，在索引和筛选我所需的数据方面似乎一切正常。 我的日志文件包含以下内容： 123 20126254 6718 Chicken 1234 20326254 6718 Bread 123 20126254 6718 Chicken 123 20126254
..
引导索引设置为写入索引，但日志将写入旧索引
容器日志在Kubernetes上运行Elastic+Fluentbit+Kibana堆栈，基于日期(NEW-YYYY-MM-DD)的每日翻转正常，但在大容量时会导致分片过大问题，所以创建了下文提到的ILM策略，以便快速翻转。引导索引是可写的，但仍在写入旧索引(NEW-YYYY-MM-DD)，而不是新索引NEW-YYYY-MM-DD-000001。我已经提过尝试过的事情，但还没有成功。 Cre
..