术语将我的字段值分成多个值

时间:2016-05-05 07:35:41

标签: kibana term

我的字段值看起来像UzC1qjJMt_afb-gjOewA:9。术语将其分为三个不同的值UzC1qjJMt_afbgjOewA9。对于所有字段值,它看起来非常一致。这听起来像是一个问题。

有人可以证实吗?感谢。

任何帮助将不胜感激。

1 个答案:

答案 0 :(得分:0)

这是Elasticsearch中非常期待的行为,并且术语没有问题。

基本上,Elasticsearch以3种方式索引String值,并由特定字段映射的index属性控制。您的字段似乎使用默认值analyzed进行映射。如果要获得索引的完整字符串值,则必须将映射设置为not_analyzed

您可以找到有关字符串字段映射here和默认分析器here

的更多信息