#elasticsearch #kibana #elastic-stack #kibana-5
#elasticsearch #kibana #эластичный стек #kibana-5
Вопрос:
У нас есть три индекса в нашем эластичном кластере, они:
test
test_backup
test_active
Документы в них различаются в зависимости от их типов, хотя я считаю, что это будет просто дополнительная информация.
Мы успешно создали шаблон индекса в Kibana для этого кластера с именем test и полем метки createdOn времени . Требование, которое мы пытаемся решить, — создать другой шаблон индекса test_p2 с полем метки updatedOn времени .
Задача: поле updatedOn не существует в test_active и имеет тип text in test_backup , следовательно, что-то вроде test* у нас не получилось. Конечно, он соответствует всем индексам, и одно и то же поле нельзя использовать для создания события.
Есть ли способ решить эту проблему?