Elasticsearch查询显示的数据多于现有数据

时间:2019-07-17 07:56:44

标签: elasticsearch logstash

在我的包含字段中,我分别拥有“ xr”数据和“ xra”,“ xrb”,“ xrc”。当我查询“ xr”的数量时,elasticsearch没有返回我1,而是返回4。我该如何管理它?

这是我的查询

"aggs": {
                "Group1": {
                    "terms": {
                        "field": "method.keyword",
                        "include": ".*POST.*",
                    },
                    "aggs": {
                        "Group3": {
                            "terms": {
                                "field": "contains.keyword",
                                "size": 11593,

                            }
                        }

                    },

                        }

0 个答案:

没有答案