a2868221132的博客

Elasticsearch具备以下特点： 分布式，无需人工搭建集群（solr就需要人为配置，使用Zookeeper作为注册中心） Restful风格，一切API都遵循Rest原则，容易上手 近实时搜索，数据更新在Elasticsearch中几乎是完全同步的 基本概念 索引（indices）-------------------------Databases 数据库 类型（type）-----------------------------Table 数据表 文档（Document）-----------

执行以下es聚合语句： GET threats/attack/_search { "aggs": { "srcIp": { "terms": { "field": "info.src_ip"} } } } 报错： { "error": { "root_cause": [ { "type": "illegal_argument_exception", "reason": "Fielddata is disabled