标签: elasticsearch
我们的日志处理有些混乱,最终我们在ElasticSearch集群中获得了2-5份某些日志的副本。幸运的是,每个人都有一个md5哈希值存储在一个索引字段中(这是它自己的问题,但是还有一天)。
因此,从理论上讲,我们应该能够使用该字段删除每个文档的一个副本。但是,我不知道该怎么做。有什么建议吗?