在 Mapping 里面，将 dynamic 参数设置成 strict 可以拒绝索引包含未知字段的文档。 此条 Tips 由 medcl 贡献。

多条日志合并

Elasticsearch | 作者 yangjiajun111 | 发布于2018年02月08日 | 阅读数：2694
分享到：QQ空间新浪微博微信QQ好友印象笔记有道云笔记
场景是这样，一个请求会产生多条日志，多条日志中有同样的request_id，能合并成同一条日志吗?
2018-02-08 添加评论

没有找到相关结果

    已邀请:

    xinfanwang

    赞同来自:

    这种流数据，规则没这么简单。多长时间范围的合并？elk本身做这个不合适。
    2018-02-08 0 0
    分享

    yangjiajun111

    赞同来自:

    一条请求也就几秒钟内的事
    2018-02-08 0 0
    分享
    为什么被折叠? 0 个回复被折叠

    要回复问题请先登录或注册

    Copyright © 2025 · CC BY-NC-SA 3.0

    本站服务器及带宽由 提供赞助