sky527759的博客

字段名：field_name field_name: yd_.* field_name: “dx-lt-yd” _exists_:field_name AND NOT field_name:“Success” field_name:[16 TO 24] NOT field_name:“offline”

程序爬取es的数据时如果请求体添加了es查询字段“query_string”，“query_string”就不能为空，否则es将不返回任何数据，hits将不会命中任何数据

前言 近期在做新的项目时，使用了ElasticSearch作为数据的存储和查询。接到了一个比较恶心的需求，需要对es进行分页查询，单次查询一万条，最多需要查询十次。当时也没想太多，需求评审时并没有及时反驳，既然掉坑里了，那就想办法爬出来吧！ es的分页 1）from+size浅分页 我们当时有点想当然了，以为from+size就可以搞定（业务代码写多的后果）。实际测试的时候，发现内存消耗特别大，而且速度也很一般。ES的查询机制如下： 假设我们的ES有三个节点，当分页查询请求过来时，如果落到node1节点，

当kibana需要显示当字段出现多个类型时，就会出现conflict，甚至会导致kibana无法显示后续当新日志，可以通过将存有该字段旧类型的表删除，让kibana重新对这个字段建立索引，日志数据第一次上传时，kibana会对数据字段建立索引，包括数据的类型，所以只要让kibana重新建立索引，kibana就能显示新的日志数据了 ...