![](https://img-blog.csdnimg.cn/20201014180756930.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
ELKF
RT
sky527759
这个作者很懒,什么都没留下…
展开
-
es/kibana search
字段名:field_namefield_name: yd_.*field_name: “dx-lt-yd”_exists_:field_name AND NOT field_name:“Success”field_name:[16 TO 24]NOT field_name:“offline”原创 2020-12-08 17:40:29 · 104 阅读 · 0 评论 -
QA in using es
程序爬取es的数据时如果请求体添加了es查询字段“query_string”,“query_string”就不能为空,否则es将不返回任何数据,hits将不会命中任何数据原创 2020-11-21 00:19:47 · 133 阅读 · 0 评论 -
es为什么要限制记录数为10000以及深度分页-from-cnblog- _Emotion丶小寳
前言近期在做新的项目时,使用了ElasticSearch作为数据的存储和查询。接到了一个比较恶心的需求,需要对es进行分页查询,单次查询一万条,最多需要查询十次。当时也没想太多,需求评审时并没有及时反驳,既然掉坑里了,那就想办法爬出来吧!es的分页1)from+size浅分页我们当时有点想当然了,以为from+size就可以搞定(业务代码写多的后果)。实际测试的时候,发现内存消耗特别大,而且速度也很一般。ES的查询机制如下:假设我们的ES有三个节点,当分页查询请求过来时,如果落到node1节点,转载 2020-11-07 14:16:51 · 1644 阅读 · 0 评论 -
kibana,字段类型变化
当kibana需要显示当字段出现多个类型时,就会出现conflict,甚至会导致kibana无法显示后续当新日志,可以通过将存有该字段旧类型的表删除,让kibana重新对这个字段建立索引,日志数据第一次上传时,kibana会对数据字段建立索引,包括数据的类型,所以只要让kibana重新建立索引,kibana就能显示新的日志数据了...原创 2020-11-07 13:55:58 · 1429 阅读 · 0 评论