Поля ElasticSearch не работают

Question

У меня есть плагин inquisitor для запроса журналов iis, но по какой-то причине, когда я пытаюсь уменьшить количество возвращаемых полей, он вообще не работает.

Этот запрос работает, как ожидалось:

{ 
"query": { 

    "term": 
{ "geoip.country_name" : "ukraine"} 

} } 

но когда я добавить поля нет.

{ 
"fields" : ["port"], 
"query": { 

    "term": 
{ "geoip.country_name" : "ukraine"} 

} 
} 

Answer 1

Использование _source, вместо полей,

Я думаю, что 'порт' является вложенным объектом, который вы не можете получить с помощью 'поля'

так делать, как,

{ 
     "_source" : ["path"] 
} 

Итак, ваш источник, только содержит путь.