Question

我尝试使用logstash elasticsearch filter plugin将标记添加到数据流中，方法是将两个elasticsearch索引与一个共同的＆＃34;标识符＆＃34;领域。当标识符为负数时，过滤器无法执行。

过滤器看起来像：

filter {
   if [type] == "mysql-telemetry" {
      elasticsearch {
         hosts => ["localhost"]
         index => "mysql-properties"
         query => "identifier:%{identifier}"
         fields => [["datumname","datumname"],
                    ["datuminstance","datuminstance"],
                    ["originator","originator"],
                    ["originatorinstance","originatorinstance"],              
                    ["observatory","observatory"],
                    ["site","site"],
                    ["units","units"]
                   ]
         enable_sort => "false" 
      }
   }
}

这个错误似乎在抱怨＆＃34; - ＆＃34;从标识符签名。

RemoteTransportException [[尤物] [172.17.0.3:9300] [指数：数据/读取/搜索[相位/查询]]];嵌套：SearchParseException [无法解析搜索源[{＆＃34; size＆＃34;：1，＆＃34; query＆＃34;：{＆＃34; query_string＆＃34;：{＆＃34; query＆＃34; ：＆＃34;类型：mysql-properties AND identifier：-4243310759994300850＆＃34;，＆＃34; lowercase_expanded_terms＆＃34;：true，＆＃34; analyze_wildcard＆＃34;：false}}，＆＃34; sort＆＃34 ;：[{＆＃34; datumname＆＃34; {＆＃34;为了＆＃34;：＆＃34; ASC＆＃34;}}]}]];嵌套：QueryParsingException [无法解析查询[type：mysql-properties AND identifier：-4243310759994300850]];嵌套：ParseException [无法解析＆＃39;类型：mysql-properties AND identifier：-4243310759994300850＆＃39;：遇到＆＃34; ＆＃34; - ＆＃34; ＆＃34; - ＆＃34;＆＃34;第1栏第37栏。

我尝试在％{identifier}周围添加转义双引号，但后来又出现了不同的错误

引起：java.lang.NumberFormatException：对于输入字符串：＆＃34;＆＃34; -4937399000822192745＆＃34;＆＃34;

我应该使用不同的转义，不同的引号，不同的查询吗？

logstash中的Elasticsearch过滤插件拒绝负数

0 个答案: