提示信息
作者回复: 嗯 ,谢谢你指出的错误。
我在github上改了。我写的不对。 应该是 TO 不是&
另外,} 在kibana中也会导致dev tool出错。
作者回复: 嗯,看我的留言。我的query写的不对。
}也会导致kibana有错
作者回复: 直接写q,如果你有指定df,就到df指定的默认字段上查找,不指定df,默认到所有字段上查找。你也可以写year:2012到year字段上查找
作者回复: es会把text文本默认加上keyword的子字段。同时这个类型会设置成 keyword。
查询时,需要用 字段名.keyword查询
作者回复: 需要做URI转移,在kibana中,需要用%7D 替换}
作者回复: 在logstash中那节中有讲解。测试数据的导入
作者回复: 你好,你可以进入github的part-1 上面有完整的第一部分ppt。
https://github.com/onebirdrocks/geektime-ELK
作者回复: 第一个没有引号
第二哥是引号扩起来的
作者回复: (Beautiful AND Mind)时 Beautiful 和 Mind都需要出现,并且不考虑先后顺序
作者回复: 可以的,虽然看起来比较不寻常
作者回复: 1.正则查询属于term查询
2. Match query 会先分词,再查询
想象一下,你索引一个文档,字段内容是 hello world,那么就会分成 hello 和world,当你搜索 hello和world,用term或者match就可以和。但是如果你不知道 hello这个具体的term,这种情况下,你就可以使用正则匹配了。
作者回复: 嗯,其实ES也有提供sql的查询接口,有必要的话,我们也可以专门开一节课讲一下