橡皮、老虎皮、狮子皮哪一个最不好?

如何在ES里实现跨索引聚合?

Elasticsearch | 作者 hope_dream | 发布于2020年03月11日 | 阅读数:5549

求助,大神! 如下图所示,
     
Snipast348.png

 
      通过filebeats获取原始日志,然后通过logstash解析后获得A数据(其中有用户名字段)并存入ES-index:wiki_log . 另外,通过api获取到对应用户的相关信息B,也存入有ES中, 请问如何通过这个用户名(yangguang)做他所对应的部门(技术部)聚合查询?  
 
已邀请:

hope_dream

赞同来自:

时隔快一年了,有大神能关于此问题,指教一下吗?

要回复问题请先登录注册