Как сравнить значение двух полей в Kibana

Question

У меня есть два вида журналов в ES (rtmp и apache), apache имеет clientip.raw и rtmp имеет ipclient.raw. Проблема заключается в следующем: как я могу увидеть на моей панели Kibana только данные, которые имеют это условие «ipclient» = «clientip»?

Я пытался писать это в моей строке поиска, но это не распространяется работа:

{ 
"query": { 
    "filtered": { 
     "filter": { 
      "script": {"script": "doc['clientip.raw'].value == doc['ipclient.raw'].value"} 
      } 
     } 
    } 
} 

Answer 1

Вы можете написать ниже запрос: -

{"constant_score":{"filter":{"script" : { "script" : "doc['clientip.raw'].value == doc['ipclient.raw'].value"}}}} 

Вы можете увидеть сообщение об ошибке при использовании выше запроса таких как: -

ScriptException [сценарии типа [встроенные], работа [поиск] и языки [заводной] отключены]

Чтобы решить эту ошибку, отредактируйте файл elasticsearch.yml и введите следующее свойство в конце: -

script.inline:on 

Затем вы можете перезапустить узел Elasticsearch или кластер, а затем запрос на тот же Kibana который вы получите нужные записи.