根据Elasticsearch APM索引中的自定义标头字段进行搜索

时间:2019-12-03 06:41:27

标签: elasticsearch apm

我正在使用Elasticsearch 6.7.1。我需要基于自定义标头字段进行搜索,例如APM事务日志中的“ context.request.headers.ua-device”。我按照以下过程通过更改索引模板使该字段可搜索:

https://discuss.elastic.co/t/searching-for-a-custom-made-header/200403

即使为该字段编制了索引(“发现”下与该字段相对应的感叹号都已消失),但是如果我基于此字段执行过滤,则该行不通。它显示了基于该标头进行过滤的选项,但是当我应用过滤器时,它失败了。

我什至尝试更改当前APM索引settings.index.query.default_field的索引设置,但无济于事。

请帮助我。

0 个答案:

没有答案
相关问题