我是Elasticsearch 6.2.1和Kibana 6.2.1的新手。现在我在基巴纳做剧本场的工作。在索引(resolved_on和resolve_due_by)中有两个不同的日期字段，我想检查条件是resolved_on是lessThan还是equalTo resolve_due_bye。我尝试了一些脚本查询，如下所示
doc['resolved_on'] <= doc['resolve_due_by'] <!-- This not working -->
下面的代码现在起作用了。我不知道进行两次约会是否正确。
((doc['
浏览 0提问于2018-02-26得票数 1
回答已采纳
我正在使用以下脚本字段查询。它得到了我想要的分数，但不是_source字段。我怎样才能解决这个问题？下面是我正在运行的查询。
{
"terms": {
"closing": ["wed"
]
}
}
"script_fields": {
"index": {
"script": "doc['collection'].value / doc['people'].value"
}
浏览 0提问于2016-02-22得票数 0
在查询ES索引时，我使用了一个无痛脚本来实现自定义评分函数，这是我们推荐引擎的基础。在计算无痛脚本中的最终分数时，我使用中间变量的乘积，例如最近和唯一性，在无痛脚本中计算。
现在，在查询响应中返回顶级文档时，获取这些文档的最终分数是非常简单的。但是，为了进行详细的分析，我试图找到一种方法来获得中间变量的值(最近和唯一性，如上面的示例所示)。我理解这些无痛变量只存在于无痛脚本的上下文中，该脚本没有标准的REPL设置。那么，真的没有办法访问这些无痛变量吗？有人找到解决办法了吗？谢谢!
例如，如果我有以下简化的无痛脚本：
def recency = 1/doc['date'].val
浏览 0提问于2019-07-15得票数 1
当我使用“cd”时，文档中的script_fields字段为44.4，如下所示：
"doc['cd'].value + 1"
script_fields值将返回45.400001525878906
请帮助我使用script_fields值返回到45.4
浏览 4提问于2016-10-06得票数 0
有没有办法操作(例如连接)从查询返回的字段？
这就是我创建索引的方式：
PUT /megacorp/employee/1
{
"first_name" : "John",
"last_name" : "Smith",
"age" : 25,
"about" : "I love to go rock climbing",
"interests": [ "sports", "musi
浏览 0提问于2016-09-09得票数 0
回答已采纳
在Sort_context中使用自定义脚本。根据，我可以访问这些。
1) params (Map，只读)
2) doc (Map，只读)
3) _score (双只读)
是否有一种方法，可以访问Script_Field在查询中创建的字段(此处为"kuchbhi")的结果，以及algo_for_sorting中的排序上下文中的结果
例如，在脚本algo_for_sorting (用于排序的自定义无痛脚本)中，我可能编写如下
fields'kuchbhi'.
我的查询看起来是这样的。
GET hockey/_search
{
"explain":
浏览 0提问于2020-04-22得票数 2
我已经创建了groovy脚本来计算新的字段值。然后，我可以在查询中使用该脚本来使用script_fields参数计算新的字段值。下面是一个示例：
{
"query": {
"filtered": {
"query": {
"bool": {
"must": {"match_all": {}}
}
}
}
浏览 0提问于2014-08-12得票数 7
回答已采纳
有没有办法在向返回的inner_hits添加字段的嵌套查询中使用"script_fields“？示例：
{
"nested": {
"inner_hits": {},
"path": "companies",
"score_mode": "sum",
"query": {},
"script_fields": {
"overlap" : {
浏览 14提问于2018-08-15得票数 3
回答已采纳
我有以下映射
{
"cloth": {
"dynamic" : false,
"_source" : {"enabled" : false },
"properties": {
"name": {
"type": "string",
"index": "analyze
浏览 0提问于2014-10-03得票数 9
我是ElasticSearch的新手，我想知道，一旦您使用mvel语法定义了一个脚本字段，您随后是否可以过滤它，或者在查询主体中引用它，就像它是任何其他字段一样？
我找不到任何这样的例子，同时我在文档页面上也看不到任何关于这是否可能的内容
书中的ElasticSearch服务器也没有提到这是否可能
浏览 0提问于2013-03-27得票数 6
回答已采纳
在已存储在ES中的文档中，我希望添加可能用于筛选和/或与其他存储参数进行排序的脚本参数。这些字段必须对每个查询进行计算。
假设原始文档具有字段名称、validFrom、validTo，并使用validFrom和validTo计算状态字段(如果当前时间介于validFrom和validTo之间，则状态为“活动”；如果当前时间大于“validTo”，则状态为“过期”)。因此，无论筛选和排序条件如何，返回的文档都应该包含字段名、validFrom、validTo和status。
为此，我编写了以下脚本：
"script_fields": {
"status":
浏览 2提问于2019-11-22得票数 0
回答已采纳
在Elasticsearch中，我知道我可以指定使用{"fields":["fieldA", "fieldB", ..]}从与我的查询匹配的文档中返回的字段。
但是，如何返回与特定正则表达式匹配的所有字段的和(作为一个新字段)？
例如，如果我的文档如下所示：
{"documentid":1,
"documentStats":{
"foo_1_1":1,
"foo_2_1":5,
"boo_1_1:3
}
}
我想要与每个文档的_1_匹配的所有统计数
浏览 3提问于2016-05-25得票数 1
回答已采纳
1回答
使用ElasticSearch7.*，映射下有一个字段“ElapsedTime”，我正在尝试编写一个查询，以生成该字段的输出“ElapsedTime”/ 1000。在下面试过，但没有运气：
1)
GET /_search
{
"script_fields": {
"test1": {
"script": {
"lang": "painless",
"source": "params._source.ElapsedTime / 1000&
浏览 3提问于2022-03-15得票数 0
我从事一个具有字符串字段(名称为urlOrContent)的项目，它可以是很小的(小于50个字符)或很长(超过50个字符)，而且我只想根据特定的查询每次返回前50个字符。我的数据库是elasticsearch，我的问题是在中提出的，提问者的回答似乎是正确的(分析urlOrContent字段和非存储文本字段)。它使用以下脚本：
{
"script_fields": {
"substring": {
"script": {
"lang": "painless"
浏览 0提问于2019-03-16得票数 1
回答已采纳
我试图在查询中使用脚本字段。我启用了沙箱脚本，并试图使用表达式计算一个新字段。
问题是，我得到了以下错误：
{
"type": "expression_script_compilation_exception",
"reason": "Only the member variable [value] or member methods may be accessed on a field when not accessing the field directly"
}
似乎只有“价值”才能实现。我在这里错过了什么？
运
浏览 4提问于2016-03-30得票数 5
我想知道是否可以通过参数或文档映射在elasticsearch查询中以某种方式返回虚拟字段。
目前，我正在尝试使用插件来检测内容语言。它创建包含文档语言的子字段。我想要做的是再次查询文档，并在另一个特定于语言的elasticsearch索引中对它们进行索引，而不会在任何特定于语言的索引中插入任何文档两次。
在所有示例中，只查询检测到的语言，而不返回。
如何通过elasticsearch搜索结果返回不在原始文档中的未存储属性？或者这在elasticsearch中是不可能的。我已经搜索了文档，只找到了字段，script_fields和field_data字段，它们都做了一些其他的事情，只在存储的字
浏览 3提问于2015-08-24得票数 3
我想知道如何通过另一个字段的值过滤字段的值，例如：
这是映射
PUT /test
{
"mappings": {
"dynamic": "strict",
"properties": {
"testArr": {
"type": "text"
},
"testArr2": {
"type": "text"
}
}
}
}
该文
浏览 0提问于2021-01-18得票数 1
1回答
我是新手，需要一些帮助。请问有没有办法查询script_fields返回的字段？下面是我正在使用的script_fields：
"script_fields": {
"active": {
"script": {
"lang": "painless",
"source": """
some scripting logic to return 1 or 0 based on a condition
浏览 12提问于2021-02-24得票数 1
我的elasticsearch索引中有一个对象数组，如下所示：
{
"group": "test_q",
"artifact_type": "dashboard",
"descriptions": [
{
"value": "original_description",
"created_at": "2010-06-07T12:54:52Z",
"created_by": "
浏览 0提问于2020-05-25得票数 1
我正在编写一个查询，以获得这样的记录：
curl -X GET 'http://localhost:9200/posts/post/_search?from=0&size=30&pretty' -d '{
"query": {
"filtered": {
"query": {
"query_string": {
"query": "content:(aid OR hiv)"
}
浏览 4提问于2014-02-19得票数 0
回答已采纳
我需要计算无痛脚本中的弧距离，但在本例中还没有找到访问geo API的方法，即：
第一个点作为param传递给脚本，这意味着我只获得原始值。
第二点是从嵌套文档中读取的--这意味着我不能使用doc[myGeoField].value API读取字段
在这两种情况下，我都无法实例化org.elasticsearch.index.fielddata.ScriptDocValues.GeoPoints，这将使我能够访问.arcDistance()方法。
我也无法使用org.elasticsearch.common.geo.GeoUtils类，它不是无痛的。
在脚本中还有其他计算弧距离
浏览 10提问于2017-04-04得票数 3
我很好奇是否可以在ElasticSearch中设置索引结构和查询，以便在尽可能少的查询中实现以下操作。
让我们定义一下系统中存在的一些东西。
文档包含大量与其源、数据类型等相关的信息。为了简化，我们将给出三个字段：id、tone、date。它有一些全文元素，但它们都已经处理过了
report有一堆与搜索查询相关的信息。为了我们的目的，它们是分开存储的。他们也有一个id，我们称之为idReport。
剪辑是report和document之间的链接。它表示为一个id-idReport映射，它可以有一个可选的第三个字段：tone的覆盖。
我们系统中的关键问题是，关联链接中的ton
浏览 3提问于2014-04-19得票数 1
回答已采纳
1回答
我正在使用Mpdreamz/NEST在C#中集成Elasticsearch。有没有办法限制查询结果串中的单词数？
例如，我在ES中有一个名为“Content”的字段，我需要从我的索引中显示30个单词的“Content”与“sensex”匹配。
提前感谢您的帮助
浏览 0提问于2012-09-03得票数 0
回答已采纳
我将一种日期时间数据类型保存到ES中，在搜索结果中，该字段类型被转换为时间戳(整数)，是否有任何方法可以转换为字符串(仅通过修改查询参数)？
浏览 3提问于2016-03-23得票数 0
回答已采纳
是否有方法使用ElasticSearch script_fields的输出来更新索引中的另一个变量？
我在ElasticSearch 1.x中有一个索引，它启用了时间戳，但没有存储。(地图见下文)
这意味着可以访问时间戳进行搜索，或者使用script_fields，例如-
GET twitter/_search
{
"script_fields": {
"script1": {
"script": "_fields['_timestamp']"
}
浏览 5提问于2017-06-06得票数 0
回答已采纳
我有一个带有"aDate“字段(和许多其他字段)的elasticsearch索引，其映射如下
"aDate" : {
"type" : "date",
"format" : "date_optional_time"
}
当我查询文档时，我得到的结果如下
"aDate" : 1421179734000,
我知道这是一个时代，内部的java/elasticsearch日期格式，但我希望得到这样的结果：
"aDate" : "2015-01-
浏览 7提问于2015-01-13得票数 14
回答已采纳
我有一个索引，它的字段映射只有一个属性(id:整数)。当我查询该索引时，我能够得到正确的响应。现在，我想在查询时使用无痛脚本在_source对象中添加一个额外的字段。elasticsearch版本为6.0.1。
我已经尝试将脚本添加为查询块中的字段。但是它抛出了一个错误：
{
"error": {
"root_cause": [
{
"type": "parsing_exception",
"reason": "[term] malformed que
浏览 0提问于2019-08-01得票数 2
在试图执行的查询方面，我需要一些帮助。
我在我的一个索引中有一个名为分数的字段，它将一些ai模型的分数存储为json。该字段的基本结构如下(显示索引中的几个记录)：
[{"scores":
{"a/b": 1.231,
"a/c": 23.11,
"x/a": 1232.1}},
{"scores":
{"a/d": 3.1}}]
地图是这样的：
{"scores":
{"properties":
{"a/b&
浏览 5提问于2020-12-29得票数 0
回答已采纳
我想构建一个elasticsearch查询，我可以在其中搜索一个术语，并为每个找到的文档动态计算一个新字段，该字段是根据一些现有字段和查询术语计算得出的。这个是可能的吗？
例如，假设在我的EL查询中，我正在搜索"text“字段中包含关键字"amsterdam”的文档。
"filter": [
{
"match_phrase": {
"text": {
"query": "amsterdam"
浏览 0提问于2021-04-13得票数 0
是否可以为每个返回的文档获得一个布尔计算字段，该值取决于文档的另一个(多值)字段中给定字符串的存在。
在Solr中，我会用query()来完成这个任务，但是它是如何在ElasticSearch中完成的呢？
浏览 3提问于2014-09-01得票数 0
回答已采纳
我希望动态计算一些值，并与原始字段一起检索计算值，而不仅仅是计算值。比如说，有"userId“、"value”字段。此外，我想计算"additionalParameter“。为此，添加了以下简单脚本：
"query": {
"match": {
"userId": "1161851"
}
},
"script_fields": {
"additionalParameter": {
"scrip
浏览 1提问于2019-11-19得票数 0
回答已采纳
1回答
我将通过过滤范围内的值在数组字段上执行计数聚合。例如，我有以下3个文档，我想找出从20210101到现在()之间的purchase_date_list值计数。预期结果( 20210101 -now()之间的采购数量)将是: customer_id: 1，采购计数:2 customer_id: 2，采购计数为:0 customer_id: 3，采购计数为:1。
有谁能在如何为上述请求编写聚合查询方面提供一些帮助呢？
非常感谢！
{
customer_id: 1,
purchase_date_list: [
20050101,
20210304,
20211121
浏览 1提问于2021-11-24得票数 2
回答已采纳
我正在使用ElasticSearch查询一组相当长的文档。每个文档都有一个标题、一个URL和一个正文。
在向用户展示结果时，我只想展示每个文档的“摘要”(连同标题和URL)。然而，返回整个正文只是为了在客户端修剪它似乎是浪费的。
可惜，我没有专门的“抽象”字段或类似的字段。因此，我想知道:有没有办法让ElasticSearch在每次点击时只生成“body”字段的开头(例如，前200个单词)？我查看了 (我已经在查询中使用了它)，但它似乎只是为响应选择/取消选择单个字段。我正在寻找一种方法来转换返回的数据。
浏览 5提问于2019-11-04得票数 1
我正在运行一个简单的查询，如下所示：
{
"query": {
"term": {
"statuses": "active"
}
},
"script_fields": {
"test": {
"script": "_source.name"
}
}
}
问题是，一旦我引入了script_fields，我的结果中就不再有_source。
我试过了：
{
"fields": [
浏览 0提问于2012-08-08得票数 25
回答已采纳
我想在我的搜索请求中获得geo_point的距离。 我已经写了这个请求，它给了我最接近我的搜索参数的点。 ConnectionSettings elasticSettings = new ConnectionSettings(new Uri("http://localhost:9200"));
ElasticClient client = new ElasticClient(elasticSettings);
var searchResults = client.Search<dynamic>(s => s.Index(&#
浏览 27提问于2019-09-26得票数 0
回答已采纳
我正在运行一个本地的Elasticsearch实例，并尝试在scripted_fields下使用“painless”。我可以很好地编写一行脚本代码，但是当我使用三重引号(根据文档支持)来创建多行脚本时，它会给出一个奇怪的解析错误。
运行单行脚本就可以了：
{
"script_fields": {
"scripted": {
"script": {
"lang": "painless",
"source": "0"
}
浏览 6提问于2019-05-01得票数 5
我有一个用无痛苦语言编写的带有自定义脚本分数的ElasticSearch查询。现在，ES请求看起来像这样，自然的ES _score完全被我的脚本中的自定义评分所取代： {
"_source": {
"excludes": [
"field_to_exclude",
]
},
"from": 0,
"size": 100,
"query": {
"script_score": {
"query":
浏览 28提问于2020-12-14得票数 0
回答已采纳
假设我有带有以下字段的文档：{field1, field2, startdate, enddate}
我需要运行一些查询，其中一些条件需要startdate和enddate之间的区别。
在标准SQL中，一个例子可以是：
SELECT *,(2010-01-01-startdate) as diffstartdate, (2010-01-01-enddate) as diffenddate FROM Table1
我如何在elasticsearch中实现这一点？
浏览 1提问于2016-01-28得票数 0
回答已采纳
2回答
如何在结果中返回特定字段的标记
例如，GET请求
curl -XGET 'http://localhost:9200/twitter/tweet/1'
返回
{
"_index" : "twitter",
"_type" : "tweet",
"_id" : "1",
"_source" : {
"user" : "kimchy",
"postDate"
浏览 0提问于2012-11-01得票数 22
回答已采纳
我用的是弹性1.5.0。当我在查询中运行这个块时：
"script_fields" : {
"test1" : {
"script" : "doc['actual_air_time'].value * 2",
"lang":"groovy"
}
}
我收到一个错误：
nested: ScriptException[dynamic scripting for [groovy] disabled]
浏览 2提问于2015-05-06得票数 0
回答已采纳
我在一个销售汽车的网站上建立了一个标准的免费文本搜索。
在“搜索”框中，用户可以输入传递给查询的搜索单词，用于匹配嵌套属性和非嵌套属性。
我使用inner_hits限制查询返回的变体数(在本示例中，variants没有从_source中移除)
在嵌套属性color上匹配时，inner_hits集合将按照预期包含正确的变体。
但是，在非嵌套属性title上匹配时，inner_hits集合为空。我明白为什么它是空的。
您能建议一种更好的方法来构造查询吗？
另一种选择是总是只返回至少一个变体--但是如何实现呢？
映射
PUT test
{
"mappings": {
&#
浏览 0提问于2019-07-23得票数 2
回答已采纳
1回答
我有这样的场景，需要检查两个字段是否相等。假设我有一个具有映射的索引my_index
"field_one": {
"type": "text",
"fields": {
"keyword": {
"type": "keyword",
"ignore_above": 256
},
"regexkeyword"
浏览 0提问于2018-07-19得票数 0
回答已采纳
1回答
我有elasticsearch集群-版本1.3.0。这个集群的索引文档没有启用_source，因此在检索hits时，我通常根据请求中的“字段”参数获得。
现在，我正在为重复的分组功能实现top_hits聚合。我希望在top_hits结果中获得字段，但现在无法这样做，因为_source在映射中默认不启用。你能建议我一个选择/工作来实现这一点，而不改变现有的映射？
我在里没有找到它。对此的任何帮助都非常感谢。
谢谢!
浏览 0提问于2015-09-24得票数 2
回答已采纳
我有一个带有查询和过滤器的大型配置，运行良好。
现在，我在Groovy中添加了一个新的脚本过滤器，它也运行得很好：
doc['age'].value >= 18;
但是，我想知道如何使用Groovy执行以下操作：
向当前文档中添加临时布尔字段。见下面的例子。
我的结果中的示例文档：
{
"name": "foo",
"age": 20
}
但是，我想在结果中添加脚本筛选器的结果，如下所示：
{
"name": "foo",
"age":
浏览 2提问于2016-02-29得票数 2
回答已采纳
是否可以在Kibana搜索查询中以Epoch格式存储日期，但以ISO日期格式显示它？ 注意--下图描述了日期在不同位置的显示方式。大多数关于堆栈溢出的问题只是关于在写入ES时更改格式，但我想知道是否有一种方法可以在Kibana中显示日期时更改格式。 ?
浏览 47提问于2021-11-03得票数 1
我在文档中有一个名为IP的数组字段，其中包含10000以上的ips作为元素。
例如：
IP:["192.168.a:A","192.168.a:B","192.168.a:C","192.168.A:b"...........]
现在，我使用一些过滤器进行了搜索查询，得到了结果，但由于上述字段的原因，结果的大小非常大。
现在，我只想从数组中获取N个ips，假设只需要10阶就不重要了。
那我该怎么做..。
最新情况：
除了IP字段之外，还有其他字段，我在该字段上应用了筛选器，而不是在IP .I上应用过滤器，我想要完整的满足过滤器的文
浏览 7提问于2020-10-02得票数 0
回答已采纳
我试图可视化两个日期字段之间的时间差(以小时为单位)。
字段声明如下：
"fieldname": {
"type": "date"
},
我找到的解决办法是：
,
"script_fields" : {
"timedifference" : {
"script" : "doc['loading_startTime'].value - doc['startTime'].value"
}
}
我得到的结果
浏览 1提问于2016-12-02得票数 1
回答已采纳
我们试图找出Elasticsearch (7.0.1版)索引中的哪些文档占用了最多的磁盘空间。我们找到了Elastic提供的mapper-size插件。我们在所有Elasticsearch数据/主节点上安装了该插件，并在每个节点上重新启动了ES服务。我们还将_size字段添加到索引模式映射中。但是，_size字段没有显示。此索引由我们的应用程序服务器上运行的几个Filebeat服务提供，并且索引每晚都会滚动。 我们尝试创建一个与索引模式匹配的全新索引。映射中存在_size字段： "application_log_test" : {
"mappings" : {
浏览 26提问于2019-09-18得票数 0
回答已采纳
1回答
我正在生成日志，然后从这些日志生成一个索引。我已经从日志中生成了一个索引，但是现在我需要修改包含该字段的所有文档的字段。
从技术上讲，我的文档中有一个名为status的字段，它告诉事务的状态，在我的logstash配置文件中，我给出了一个状态“在POS上发布的事务”，但是现在我想将它更改为“在POS上完成的事务”。
它更像是一个查找和替换查询，知道如何使用DSL查询实现这一点吗？
浏览 3提问于2017-12-05得票数 0
回答已采纳
2回答
在弹性search.My映射中，我想从日期算出年份，就像-
"timeModified":
{
"type": "date",
"format": "strict_date_optional_time||epoch_millis"
}
我在弹性搜索中的数据存储是-
"timeModified": "2015-03-12T13:18:50.000+05:30"
我想从执行以下查询的date.When中获得年份-
{
"query" : {
浏览 5提问于2017-04-21得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
