rockybean

rockybean

Elastic Certified Engineer, ElasticStack Fans,公众号:ElasticTalk

上海市 杨浦区 计算机软、硬件/互联网/IT

威望 : 102 积分 : 2850 赞同 : 179 感谢 : 23

擅长话题

更多 »回复

0

字段类型: #  number  t text ? unknown ,need to refresh fields from index pattern

1

如果是一次消费多个 topic,完全可以写数组啊 https://www.elastic.co/guide/en/logstash/current/plugins-inputs-kafka.html#plugins-inputs-kafka-topics

0

input.yml 错了,要以 -type:log  开始,见文档 https://www.elastic.co/guide/en/beats/filebeat/current/filebeat-configuration-reloading.html

0

这个是一个 term 过大导致的,这么大的 term 是没有意义的,不会有用户输入这么大的关键词来搜索。   很明显message 这种字段不要用 keyword 来存储,这样也会导致 term 过多,占用过多内存。肯定要用 text 类型的

更多 »发问

没有内容

发问

回复

文章

最新动态

详细资料

个人成就:

威望: 102 积分: 2850 赞同: 179 感谢: 23

最后活跃:
7 小时前
擅长话题:
es 25   3
elasticsearch 13   1
elasicsearch 19   4
filebeat 6   1
logstash 4   1
elastic 4   2
kafka 4   0
aggregation 5   1
ElasticTalk 3   0
gc 2   0
Elastic认证 4   0
备份 6   0
更多 » 关注 6

novia stab 三斗室 kennywu76 Rubricate

更多 » 198 人关注

hapjin nash209 kwan lei2018 a86808597

主页访问量 : 4630 次访问