2016-12-06 145 views
0

所以我有以下問題,我試圖解決過去兩天。我有python腳本解析日誌並在彈性搜索中插入數據,通過批量函數動態創建索引。在Kibana vizualization和索引查詢中嵌套屬性的索引

問題是我的映射有一個"type": "nested"屬性,就像「用戶」字段。特別是當我只在此屬性中添加"type": "nested"時,我無法查詢Kibana中的對象,也無法創建任何vizualization(因爲嵌套對象是單獨的文檔如果我沒有犯錯誤)。首先我想:我在users字段中加入了附加的"include_in_parent": true參數,但是結果我得到了「錯誤」的查詢(即運行類似+users.name: 'test' +users.age: 30的東西)會導致ANY文檔具有這兩個字段,而不是完全指向一個用戶對象。虛擬化也顯然是錯誤的。

我發現的第二個解決方案是添加親子關係。但這可能會浪費時間,因爲我不知道它是否會產生正確的查詢。所以我問,如果這是我的問題的正常解決方案?

回答