Elasticsearch操作现有字段值以添加新字段

文章/答案/技术大牛

发布

1回答

elasticsearch

我尝试添加新的字段，它的值来自散列的现有字段值。所以，我想这样做:my_index.hashedusername(新字段)= crc32(my_index.username) (现有字段) 例如 POST _update_by_query {

浏览 37提问于2020-11-10得票数 0

回答已采纳

1回答

在ElasticSearch中添加和填充新字段

java、elasticsearch、search

我们有存储大型数据集的ElasticSearch索引。我需要添加两个新的字段到ES索引和来自Redshift的这些字段的回填值。我的问题是我如何才能做到这一点？什么是最好的方法:改变现有的ES方案通过添加2个新的字段或创建新的索引与所有需要的字段。我是ES的新手，所以任何建议和想法都会很有帮助。

浏览 1提问于2017-10-18得票数 0

2回答

Logstash - Elesticsearch Kibana :通过tcp存储日志-输入并在Kibana中显示它

elasticsearch、logstash、kibana-4

我试图设置日志库，弹性搜索和Kibana，以可视化日志。日志应该通过TCP发送到logstash，过滤，输出到ES-index，而不是在kibana中显示。55555} kv {} convert => ["id" , "integer"]} elasticsearch{ port => 9200} 用途:

浏览 1提问于2015-03-12得票数 1

1回答

Elasticsearch提供了使用Update API更新/修补现有文档的功能。如果文档存在，则可以向其中添加新字段并删除旧字段。如果文档不存在，elasticsearch将返回一个错误，并且不会进行任何更改(除非请求中提供了upsert文档)。我的目标是用一个全新的文档完全替换现有的文档(即删除现有的文档并在单个操作中索引新的文档)。我意识到这可以简单地使用Index API来完成，但是当文档不存在时，

浏览 30提问于2021-04-20得票数 0

回答已采纳

1回答

按字面意思查找字段所在的所有文档:它在Elasticsearch中要么具有值，要么为null

elasticsearch、exists

我知道如何在Elasticsearch 6.8中使用非空字段确定文档，例如：{ "field": "hgmd_accession" }] }但是如何在一个查询中返回现有的(非空)和空值呢？我需要找到该值确实存在

浏览 29提问于2021-02-25得票数 0

回答已采纳

1回答

使用Kibana覆盖/更新现有的弹性搜索索引映射(geo_point)

elasticsearch、kibana

我试图在我的elasticsearch索引中更新geo_point字段的映射，但是遇到了问题。我正在使用Kibana中的dev工具控制台。 geo_point的数据采用双数组格式。我在elasticsearch-hadoop-5.3.1.jar中使用spark，数据将进入elasticsearch/kibana，但在我需要将其转换为geo_point时，它仍然是一个数字格式。

浏览 2提问于2017-05-09得票数 1

2回答

如何更新elasticsearch中已有字段的数据类型？(“在字段[名称]上声明的类型[文本]没有处理程序”)

curl、elasticsearch、logstash

我对elasticsearch完全陌生，想要将一个现有的字段数据类型从"string“类型更新为"text”类型。我试过了，但最终得到了这个异常："No handler for type [text] declared on field [Name]"{ "cluster_name" : "elasticsearch<

浏览 1提问于2017-03-14得票数 0

1回答

添加elasticsearch中的原始字段

elasticsearch、logstash、kibana、fluentd

然后，这个收集器节点上的FluentD转发到各种输出，其中一个是ElasticSearch集群。然后我运行Kibana从ES阅读。(我相信这是相当常见的设置。)当试图在某些数据字段上可视化Kibana中的一些数据时，Kibana没有正确地将事物分组。例如，电子邮件地址被认为是多个值(名称、域等)。在进行了一些研究之后，我的理解是，问题在于需要将我的字段配置为将其复制为.raw值。(分析与非分析) 问题是，我不知道如何让FluentD将这些数据添加到Elasticsearch</e

浏览 4提问于2016-09-24得票数 0

回答已采纳

2回答

如何创建静态映射，而将其余字段保留为动态字段？

elasticsearch

当我将JSON数据导入Elasticsearch时，我拥有的其中一个字段是一个价格字段，但在JSON文档中它被表示为一个字符串。我想知道是否可以只为这个字段设置一个静态映射，而让其余的字段动态映射？

浏览 26提问于2019-04-02得票数 0

回答已采纳

1回答

向现有的Rails应用程序中添加弹性搜索索引

ruby-on-rails、elasticsearch

先决条件：类客户< ActiveRecord::Base包含Elasticsearch::Model包括Elasticsearch::Model::Callbacks end bundle exec rake环境elasticsearch:import:m

浏览 2提问于2017-10-01得票数 1

回答已采纳

2回答

Elasticsearch -将字段从not_analyzed更改为分析

elasticsearch

是否可以将现有字段的属性从not_analyzed修改为analyzed？我不能删除映射(因为这样所有的文档都会消失)，而且我需要分析的那个旧字段。

浏览 7提问于2016-04-06得票数 5

回答已采纳

1回答

ElasticSearch快照/恢复功能是否会导致在恢复期间再次分析数据？

elasticsearch

我的ElasticSearch索引中有大量的数据。我更改了索引的default analyzer，因此基本上我需要重新索引我的数据，以便使用新的分析器再次对其进行分析。因此，不是创建一个测试脚本来删除ES索引中的所有现有数据，然后重新添加数据，我想是否有一个备份/恢复模块可以使用。作为其中的一部分，我找到了ES支持的快照/恢复模块- 。

浏览 3提问于2014-07-25得票数 0

1回答

对象问题

php、mongodb、object、elasticsearch

我正在开发一个站点，在这个站点中，系统管理员可以选择是否从mongodb或elasticsearch检索数据。但是，在使用elasticsearch时，返回了一个需要进入的对象：{} 可以使用如果我从elasticsearch返回的数据中提取项数组(让我们称其为"$finalitems“和计数(让我们称之为$count)，那么如何将其转换为像mongo返回的stdCl

浏览 2提问于2014-10-08得票数 0

回答已采纳

4回答

在向内容类型添加新字段后，使用默认字段更新所有节点

7、entities

我有一个具有多个节点的现有内容类型。我刚刚添加了一个默认值为“off”的新布尔字段。但是，在我重新保存每个节点之前，默认值不会被设置，因此应该只显示新字段使用默认值的那些节点的视图当前是空的。如何更新在字段添加之前创建的现有节点，以将该字段设置为其默认值？

浏览 0提问于2011-08-02得票数 18

1回答

有没有办法从elasticsearch索引中获取最近的位置值？

javascript、java、spring-boot、elasticsearch、elastic-stack

我有两个elasticsearch索引，一个是userlocation，另一个是“locationvalue”"aliases" : { },Timestamp格式为epoch UNIX毫秒！

浏览 24提问于2021-05-13得票数 0

1回答

ElasticSearch1.5 :在现有工作索引中添加新字段

elasticsearch、indexing、lucene、schema

我有一个名为"MyIndex“的现有索引，用于将一种数据存储在ElasticSearch中。同样的索引有数百万的记录。我使用的是ElasticSearch 1.5版本。现在，我有了一个新的需求，我想在存储在"MyIndex“索引中的同一文档中再添加两个字段。现在，我希望将来同时使用新模式和旧模式文档。我能做什么?我可以在同一索引中插入新文档吗？我们是否需要在ElasticSearch映射中进行一些更改？如果我们不改变任何东西，它会影响现有<

浏览 0提问于2017-09-28得票数 1

回答已采纳

1回答

有没有更好的方法在映射后更新已有的字段索引？

elasticsearch

我已经将dynamic设置为false以禁用动态映射。但是我忘了在映射中添加一个字段。我在索引所有文档之后添加了该字段，因此Elasticsearch不会索引文档中现有的字段。} }} 但这些文件就像 "_source" : { "favourite" : "cake" } 在为文档

浏览 21提问于2021-04-25得票数 1

回答已采纳

1回答

Dockerbeats仪表板containerName字段中的问题

docker、containers、kibana、dashboard、filebeat

我为kibana设置了Ingensi ()的仪表板，在设置图形时遇到了containerNames字段的问题。

浏览 2提问于2016-05-16得票数 0

回答已采纳

1回答

如何通过NullValueHandling.Include在嵌套客户机中设置JsonSerializerSettings

c#、elasticsearch、nest、jsonserializer

NullValueHandling = NullValueHandling.Include });但是，它没有任何效果，空字段在elasticsearch中没有索引。我的目标是设置序列化程序，以便它将包含对象中的所有空字段。还有别的办法吗？

浏览 3提问于2014-06-18得票数 2

1回答

两个索引模式的合并字段

elasticsearch、kibana、elastic-stack

我试图通过创建一个新的索引模式来聚合它们。它们中的每一个都有一个字段"state“。对于其中一个，状态可以被传递，失败，而对于另一个，则是成功的，失败的。我想要得过且过，失败与失败。这是我的新索引模式：当我试图简单地可视化合并索引模式的状态时，我得到了下面的图表，这是预期的：要合并状态，我定义了合并索引模式的查找，如下所示：我想要合并各州。

浏览 7提问于2022-10-04得票数 0

点击加载更多