用了Elasticsearch,一口气上5T

怎么样给field匹配并增加新的字段

Elasticsearch | 作者 minchina91 | 发布于2017年08月13日 | 阅读数:1952

最近遇到一个问题,一直没有解决。
我的doc中,有一个字段content很长,里面有中文,我想使用正则表达式匹配中间的一部分内容,大概类似“来自:XXX”, 其中XXX是变化的,然后我想把这个抓取出来,然后创建一个新的字段,比如叫from,这样我就可以统计不同来源的数量了,请问怎么样实现这个需求啊?
已邀请:

novia - 1&0

赞同来自:

只能基于ES的现有数据处理吗?不能在写入数据时抓取出来这些标记吗?

要回复问题请先登录注册