Reilee

Reilee

在日devops

威望 : 4 积分 : 1925 赞同 : 2 感谢 : 0

擅长话题

更多 »回复

0

text 字段本来就不能聚合 https://www.elastic.co/guide/en/elasticsearch/reference/current/text.html

0

methodName 并不是一个 field,只是 requestInfo 中的值。 如果 requestInfo 是 text 的话搜索 "methodName deductCreditBalance" 应该可以搜到

0

没太明白题主的需求。 题主是已经采集了基于单位时间聚合后的数据吗,然后想在 kibana 上按照原始时间显示原始数据? 貌似 visualize 暂时无法实现此类需求,不过可以研究一下 timelion 和 vega visualize

0

要看实际数据的话直接在 discover 里看就好

0

升级到6.8+,role based authroization 可免费使用 不建议使用 opendistro 和 searchguard 这两个貌似都违规使用了 x-pack 的商业代码 详情见官网 blog 不排除将来 elastic 对这两家发律师函的可...

更多 »发问

没有内容

发问

回复

文章

最新动态

详细资料

个人成就:

威望: 4 积分: 1925 赞同: 2 感谢: 0

最后活跃:
2019-09-27 12:58
擅长话题:
mutate 1   1
grok 1   1
更多 » 关注 3

laoyang360 rockybean pengallengao

更多 » 1 人关注

pengallengao

主页访问量 : 383 次访问