搜索客，搜索人自己的社区

多个should并列的查询语句怎么写

贡献

Elasticsearch • FFFrp 回复了问题 • 2 人关注 • 1 个回复 • 1658 次浏览 • 2020-05-29 16:21 • 来自相关话题

Enterprise：创建 meta 引擎来扩展你的 App search 体验

Elasticsearch • liuxg 发表了文章 • 0 个评论 • 1406 次浏览 • 2020-05-29 12:42 • 来自相关话题

Elastic 从 7.6 发布引入了适用于 Elastic Cloud 及自我管理版本上的 Elastic App Search的元引擎（meta engine）。元引擎提供了跨多个现有或新引擎进行搜索的能力。考虑在页面上添加一个新的搜索框，然后关闭该页面并在你选择的子引擎中搜索文档。这使大型公司（或实际上任何规模的公司）可以统一并扩展其搜索功能，同时仍然允许搜索/网站管理员完全控制每个子引擎的行为。详细阅读请参阅 https://elasticstack.blog.csdn ... 06079

logstash 处理MySQL慢日志后，所有内容都在一个message字段不拆分

Logstash • qiqisa 发表了文章 • 7 个评论 • 3585 次浏览 • 2020-05-29 12:03 • 来自相关话题

logstash配置为

input {

        file {

                type => "mysql-slow"

                path => "/tmp/slows.log"

                codec => multiline {

                        pattern => "^# Time:"

                        negate => true

                        what => "previous"

                }

        }

}

filter {

        if [ type ] == "mysql-slow" {

                grok {

                        match => { "message" => "SELECT SLEEP" }

                        add_tag => [ "sleep_drop" ]

                }

                if "sleep_drop" in [tags] {

                        drop {}

                }

                grok {

                    "message" => "(?m)^#\s+Time\s?.*\s+#\s+User@Host:\s+%{USER:user}\[[^\]]+\]\s+@\s+(?:(?<clienthost>\S*) )?\[(?:%{IPV4:clientip})?\]\s+Id:\s+%{NUMBER:row_id:int}\n#\s+Query_time:\s+%{NUMBER:query_time:float}\s+Lock_time:\s+%{NUMBER:lock_time:float}\s+Rows_sent:\s+%{NUMBER:rows_sent:int}\s+Rows_examined:\s+%{NUMBER:rows_examined:int}\n\s*(?:use %{DATA:database};\s*\n)?SET\s+timestamp=%{NUMBER:timestamp};\n\s*(?<sql>(?<action>\w+)([\w.*\W.*])*;)\s*$"    

                }

        }

}