怎么又是你

在使用es时,TransportClient不能使用builder()了,如下,请问最新的写法是什么(我用的es6.5.4)?

ElasticsearchExtreme_ 回复了问题 • 2 人关注 • 1 个回复 • 2199 次浏览 • 2019-12-06 15:41 • 来自相关话题

如何平滑升级 ELK6.3.2升级到elastic stack 最新版本

Elasticsearchzqc0512 回复了问题 • 3 人关注 • 2 个回复 • 2747 次浏览 • 2019-09-19 15:47 • 来自相关话题

如何在其它网站上调用kibana上的Dashboards?

Kibanazqc0512 回复了问题 • 2 人关注 • 1 个回复 • 1974 次浏览 • 2019-09-19 14:34 • 来自相关话题

java logstash自定义输出控件 参数问题

回复

Logstashyu89780012 回复了问题 • 1 人关注 • 1 个回复 • 2822 次浏览 • 2019-09-20 14:13 • 来自相关话题

es 查询告警

ElasticsearchJoshua 回复了问题 • 4 人关注 • 5 个回复 • 8938 次浏览 • 2020-02-25 17:10 • 来自相关话题

es如何查询月日,例如我只想查8-5到9-15的信息,不需要年份,但是搜索的时候结果要带上

Elasticsearchchenghao 回复了问题 • 4 人关注 • 3 个回复 • 1404 次浏览 • 2023-01-03 12:58 • 来自相关话题

关于sum bucket 与Filter Aggregation 结合的写法分享

Elasticsearchcq1988114 发表了文章 • 0 个评论 • 3276 次浏览 • 2019-09-19 00:14 • 来自相关话题

我们可以用ES的桶来实现这样的需求,找出汽车厂商每个颜色的车辆数量
当如果需求是,找出汽车厂商里的车一共有多少种颜色呢?
 我们可以使用sum bucket ,默认情况下,可以参考官方文档
https://www.elastic.co/guide/e ... ml%23
 
但如果我们想找到售价大于100W的车,有多少种颜色呢?
这就需要Filter Aggregation   和 上文的sum bucket结合
 
这里有个需要注意的地方,sum_bucket的位置不要跟 Filter Aggregation 同级,而是应该在其下一级:
    "query": {
"query": {
"bool": {
"filter": {
"bool": {
"must": [
{
"term": {
"delflag": 0
}
},
{
"term": {
"is_child": 1
}
}
],
"must_not":
}
}
}
},
"aggs": {
"valid_sales_people": {
"filter": {
"bool": {
"must_not": {
"terms": {
"status": [
0,
1,
7
]
}
}
}
},
"aggs": {
"render_people": {
"terms": {
"field": "uid",
"size": 2147483647
},
"aggs": {
"unique_people": {
"cardinality": {
"field": "uid"
}
}
}
},
"member_count": {
"sum_bucket": {
"buckets_path": "render_people>unique_people"
}
}
}
}
}
},
如代码所示,我希望对status not in (0,1,7)的uid(用户)进行聚合,并想得到uid桶种类的求和,那么member_count就应该与render_people同级,而不是把member_count放到和与valid_sales_people同一级。
 
如果将member_count 与valid_sales_people放到同一级,会报一个错:sum_bucket的第一个聚合必须是多桶聚合。究其原因,应该是加上filter aggregation后,valid_sales_people已不具有多桶聚合属性(因为附带了filter过滤条件),而其下的render_people则具有了多桶聚合属性。所以member_count应该与render_people放在同级,对应的buckets_path也自然改为render_people>unique_people
 

 

Metricbeat Kubernetes里有一部分图形不显示

回复

Beatssailershen 发起了问题 • 1 人关注 • 0 个回复 • 3666 次浏览 • 2019-09-18 21:42 • 来自相关话题

Logstash:处理多个input及多个配置文件

回复

Logstashliuxg 发起了问题 • 3 人关注 • 0 个回复 • 2864 次浏览 • 2019-09-18 20:52 • 来自相关话题

esj集群连接报错问题

Elasticsearchwangzehao 回复了问题 • 2 人关注 • 2 个回复 • 10999 次浏览 • 2021-02-04 10:20 • 来自相关话题

社区日报 第732期 (2019-09-18)

社区日报千夜 发表了文章 • 2 个评论 • 1496 次浏览 • 2019-09-18 19:38 • 来自相关话题

1、开源日志系统比较 scribe、chukwa、kafka、flume
http://1t.click/aqcR
2、集中式日志分析平台
http://1t.click/aqcW
3、Airbnb 的核心日志系统
http://1t.click/aqda
 
编辑:江水
归档:https://ela.st/cn-daily-all
订阅:https://ela.st/cn-daily-sub
沙龙:https://ela.st/cn-meetup

在通过flume1.9从kafka往es6.3.2写数据的时候遇到了以下报错,有大佬能帮忙看一下吗

Elasticsearchstone_xy 回复了问题 • 2 人关注 • 3 个回复 • 3521 次浏览 • 2019-09-18 16:04 • 来自相关话题

kafka数据写入es中

ElasticsearchTsukiand 回复了问题 • 3 人关注 • 2 个回复 • 6749 次浏览 • 2019-09-21 22:03 • 来自相关话题

请教kibana上如何在可视化中显示采集到的实际数据

Kibanaaiyanfeng 回复了问题 • 4 人关注 • 5 个回复 • 3347 次浏览 • 2019-10-28 14:39 • 来自相关话题

Unsuccessful low level call on POST--基础连接已经关闭: 服务器关闭了本应保持活动状态的连接

回复

ElasticsearchHerbertMahone 发起了问题 • 1 人关注 • 0 个回复 • 3926 次浏览 • 2019-09-17 21:24 • 来自相关话题