elasticsearch中doc_count为0，脚本失效？

hello-friend

于 2017-03-12 16:56:04 发布

阅读量2.1k

点赞数

分类专栏： elk 文章标签： elasticsearch

本文链接：https://blog.youkuaiyun.com/wangmaohong0717/article/details/61621042

版权

在使用ELK进行日志聚合时，遇到数据结构不一致的问题。具体表现为当doc_count为0时，部分预期字段缺失，导致后续数据处理困难。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

今天项目中发现了个问题:

{
  "size" : 0,
  "query" : {
    "range" : {
      "requestTime" : {
        "from" : 1487572804559,
        "to" : 1489300804559,
        "format" : "epoch_millis",
        "include_lower" : true,
        "include_upper" : true
      }
    }
  },
  "aggregations" : {
    "events" : {
      "terms" : {
        "field" : "eventId",
        "include" : [ "E_MCRM01" ]
      },
      "aggregations" : {
        "tim

最低0.47元/天解锁文章