标签: elasticsearch kibana
我拥有一个应用程序,并且为了活动日志,我想使用弹性搜索。 该应用程序有许多部署(~500)。所有部署中都有许多用于活动日志行的字段。 但是,对于每个部署,有一小部分(< 10)个特定于该部署的字段。
要为我的activity_log索引创建映射类型,我会看到一些选项:
此类用例的推荐方法是什么?我还希望能够在kibana中可视化数据,我不确定它如何与嵌套文档一起使用