如何平滑升级 ELK6.3.2升级到elastic stack 最新版本
zqc0512 回复了问题 • 3 人关注 • 2 个回复 • 2082 次浏览 • 2019-09-19 15:47
关于sum bucket 与Filter Aggregation 结合的写法分享
cq1988114 发表了文章 • 0 个评论 • 2719 次浏览 • 2019-09-19 00:14
当如果需求是，找出汽车厂商里的车一共有多少种颜色呢？
我们可以使用sum bucket ，默认情况下，可以参考官方文档
https://www.elastic.co/guide/e ... ml%23
但如果我们想找到售价大于100W的车，有多少种颜色呢？
这就需要Filter Aggregation 和 上文的sum bucket结合
这里有个需要注意的地方，sum_bucket的位置不要跟 Filter Aggregation 同级，而是应该在其下一级：
"query": {
"query": {
"bool": {
"filter": {
"bool": {
"must": [
{
"term": {
"delflag": 0
}
},
{
"term": {
"is_child": 1
}
}
],
"must_not":
}
}
}
},
"aggs": {
"valid_sales_people": {
"filter": {
"bool": {
"must_not": {
"terms": {
"status": [
0,
1,
7
]
}
}
}
},
"aggs": {
"render_people": {
"terms": {
"field": "uid",
"size": 2147483647
},
"aggs": {
"unique_people": {
"cardinality": {
"field": "uid"
}
}
}
},
"member_count": {
"sum_bucket": {
"buckets_path": "render_people>unique_people"
}
}
}
}
}
},如果将member_count 与valid_sales_people放到同一级，会报一个错：sum_bucket的第一个聚合必须是多桶聚合。究其原因，应该是加上filter aggregation后，valid_sales_people已不具有多桶聚合属性（因为附带了filter过滤条件），而其下的render_people则具有了多桶聚合属性。所以member_count应该与render_people放在同级，对应的buckets_path也自然改为render_people>unique_people
ES 6.2.4升级到ES 6.3.0遇到加入不了集群的问题
king0406 回复了问题 • 4 人关注 • 2 个回复 • 2187 次浏览 • 2019-09-18 20:03
ELK与elastalert 集成测试时报错，望大佬们来瞧一瞧看一看
zheniove 回复了问题 • 3 人关注 • 2 个回复 • 6959 次浏览 • 2019-09-18 17:20
在通过flume1.9从kafka往es6.3.2写数据的时候遇到了以下报错，有大佬能帮忙看一下吗
stone_xy 回复了问题 • 2 人关注 • 3 个回复 • 3050 次浏览 • 2019-09-18 16:04
1w/s的数据量，用es处理使用什么架构比较合适
medcl 回复了问题 • 2 人关注 • 1 个回复 • 1600 次浏览 • 2019-09-18 16:01
springdata中ElasticsearchTemplate的startScroll是不是不支持高亮？
laoyang360 回复了问题 • 2 人关注 • 1 个回复 • 2878 次浏览 • 2019-09-18 13:24
es 7.2 license过期
laoyang360 回复了问题 • 3 人关注 • 3 个回复 • 4433 次浏览 • 2019-09-18 13:13
Unsuccessful low level call on POST--基础连接已经关闭: 服务器关闭了本应保持活动状态的连接
回复HerbertMahone 发起了问题 • 1 人关注 • 0 个回复 • 3141 次浏览 • 2019-09-17 21:24
ES6.3.2 match查询时如何"过滤"只包含特定字符串的document?
回复hapjin 回复了问题 • 2 人关注 • 4 个回复 • 5659 次浏览 • 2019-09-17 21:07
用curator删除定时删除索引，删除后集群不知为何又重建创建了这个索？
chengzi_xs 回复了问题 • 5 人关注 • 4 个回复 • 7015 次浏览 • 2019-09-17 17:48
如何删除_id名称为%{id}的文件
stone_xy 回复了问题 • 2 人关注 • 2 个回复 • 1451 次浏览 • 2019-09-17 16:58
date_histogram聚合中设置interval为多天时起始日期如何确定？
zhongkouwei 回复了问题 • 3 人关注 • 2 个回复 • 5169 次浏览 • 2019-09-17 15:42
