标签: elasticsearch kibana-4
我试过了:doc['ABCD'].value=="CZ" OR doc['ABCD'].value=="GEO"? "Allowed": "Blocked"我仍然收到错误。
doc['ABCD'].value=="CZ" OR doc['ABCD'].value=="GEO"? "Allowed": "Blocked"
ABCD是字段名称。我不确定脚本的格式是否错误或者ES本身是否存在问题。有关详细信息:
ABCD
https://stackoverflow.com/questions/34633524/what-is-the-correct-format-for-a-ternary-operation-in-kibana][1]