打破连字符上的字段值

Question

我在 Elasticsearch 中有以下示例文档

[
  {
    "_index": "beatbox-2018.11.19",
    "_source": {
      "connection": "10",
      "user": "op-dashboard",
      "key": "monolith_connection_sniffer"
    }
  },
  {
    "_index": "beatbox-2018.11.19",
    "_source": {
      "connection": "10",
      "user": "op-dashboard",
      "key": "monolith_connection_sniffer"
    }
  }
]

当我查询 user 时，我得到了预期的结果。

curl -X GET \
  'http://127.0.0.1:9200/beatbox-2018.11.19/_search?q=user:op-dashboard'

在 Grafana 中：

我试图为 user 字段添加一些带有变量的查询。

{   "find": "terms",   "field": "user" }

但是我得到了 user 字段的标记化值。

`op`, `dashboard`

在后台，正在发送以下有效负载以供查询

{
  "size": 0,
  "query": {
    "bool": {
      "filter": [
        {
          "query_string": {
            "analyze_wildcard": true,
            "query": "*"
          }
        }
      ]
    }
  },
  "aggs": {
    "1": {
      "terms": {
        "field": "user",
        "size": 500,
        "order": {
          "_term": "asc"
        }
      }
    }
  }
}

查询returns 标记化结果。 我该如何阻止它？

我已经尝试使用以下模板

{
  "index_patterns": [
    "beatbox*"
  ],
  "mappings": {
    "doc": 
      "properties": {
        "user": {
          "type": "text",
          "fielddata": true,
          "analyzer":"whitespace",
          "search_analyzer": "whitespace"
        }
      }
    }
  }
}

还有分析器

{
  "index": {
    "analysis": {
      "default": {
        "analyzer": {
          "analyzer_keyword": {
            "tokenizer": "whitespace"
          }
        }
      }
    }
  }
}

索引的映射：

{
   "beatbox-2018.11.19":{
      "mappings":{
         "doc":{
            "_all":{
               "enabled":false
            },
            "numeric_detection":true,
            "properties":{
               "connection":{
                  "type":"long"
               },
               "key":{
                  "type":"text",
                  "norms":false,
                  "index_options":"freqs"
               },
               "user":{
                  "type":"text",
                  "fielddata":true
               }
            }
         }
      }
   }
}

有什么帮助吗？

Answer 1

你应该 Keyword elasticsearch 的数据类型而不是 user 字段中的 text 数据类型，因为你正在聚合它。

打破连字符上的字段值

breaking field value on hypen

elasticsearch

grafana

elasticsearch-6

grafana-variable