文档ID没有在ElasticSearch中设置，即使它是在logstash.conf中配置的
（很抱歉没有直接粘贴这里的内容。StackOverflow不允许代码与文本比率过高的问题。）
作为测试，我运行了PowerShell命令
C:\users\me\downloads\curl-7.64.1-win64-mingw\bin>.\curl.exe-xput'http://127.0.0.1:31311/twitter_new/7'
{
"message" => "",
"@version" => "1",
"host" => "127.0.0.1",
"@timestamp" => 2019-04-09T11:35:22.458Z,
"request_path_length" => 3,
"headers" => {
"http_host" => "127.0.0.1:31311",
"content_length" => "0",
"request_path" => [
[0] "",
[1] "twitter_new",
[2] "7"
],
"http_accept" => "*/*",
"http_version" => "HTTP/1.1",
"http_user_agent" => "curl/7.64.1",
"request_method" => "PUT"
},
"index_id" => "twitter_new"
}
我怎么才能修好这个？
更新：
我变了
if [request_path_length == 3] {
if [request_path_length] == 3 {
{
"_index": "twitter_new",
"_type": "doc",
"_id": "O5AIAmoBCWsefMj-o7Fw",
"_score": 1,
"_source": {
"message": "",
"document_id": "8",
"@version": "1",
"@timestamp": "2019-04-09T12:18:00.665Z",
"index_id": "twitter_new",
"request_path_length": 3,
"headers": {
"request_path": [
"",
"twitter_new",
"8"
],
"http_accept": "*/*",
"http_version": "HTTP/1.1",
"content_length": "0",
"request_method": "PUT",
"http_user_agent": "curl/7.64.1",
"http_host": "127.0.0.1:31311"
},
"host": "127.0.0.1"
}
}
我是不是误会什么了？
共有1个答案
你需要改变你的条件。
这是引用logstash管道上字段的正确方法：
如果[request_path_length]==3
-
问题内容： 我正在执行类似下面的短语查询。它返回给我按相关性排序的突出显示的片段。自然，我希望用户单击一个片段，然后将文档滚动到相应的位置。但是，我在Elasticsearch中看不到任何方法来找出片段在原始文档中的位置。有任何想法吗？ 问题答案： 在此期间，我们找不到合适的解决方案，并遭到了以下黑客攻击（对我们而言非常有效）：在索引之前，我们用“ [index]”注释文本中的每个单词，以便“ 一
-
问题内容： 我可以看到文档说我们可以在文档上设置，但不能在索引/索引上设置。还想知道如果我们设置它是否对性能有影响。 问题答案： 已为每个索引启用，但有效期为每个文档。 如果您希望索引“过期”，请删除它们。更简单，更高效。 是的，对性能有影响。Elasticsearch处理“过期”数据的“方式”是创建基于时间的索引。意思是，您每天或每周都会创建一个索引。在该索引中索引属于该日/周的所有内容。您决定
-
我正在尝试使用NodeJS v8在Firestore上创建一个引用文档。6.0。像这样 虽然ref是一个文档参考，但它会导致 错误：参数“data”不是有效文档。输入对象深度超过20层或包含一个循环。 有无论如何要做的NodeJS（管理）SDK？ 此外，代码中使用的包是 和 输出 完整的错误消息是
-
问题内容： 我想使用带有以下条目的application.properties文件设置配置文件： 如何在我的context.xml文件中设置spring.profiles.active？init-param仅在web.xml上下文中有效。 问题答案： 有几种更改活动配置文件的方法，这些方法都不直接取自属性文件。 您可以像在问题中一样使用。 您可以在应用程序启动时提供系统参数 你可以得到从你和编程方
-
我遵循了以下spring文档中给出的步骤:https://docs.spring.io/spring/docs/4.3.14.release/spring-framework-reference/html/aop.html#aop-aj-ltw 我的项目是一个包含模块的整体： 模块M1中的ApplicationService。父模块m1的子模块m2。(m1对m2有依赖关系） m1/webconte
-
我已经做了很多关于这个主题的研究，但我发现的一切都是每次“使用的函数getOverContent的压模”。我做了这个，但还是不行。 我做了一个程序，合并在一起的PDF的汇编，然后它分页这个新的文件（我希望你可以跟随我写的）。原始PDF是自制的（直接保存在PDF中）或不是（扫描）。这是最后几个有麻烦的地方。分页显示在第一个，但不是在秒（它可能存在，但它应该在图像后面）！ 这里是分页的代码，有人知道我