Точка входа Logstash и ElasticSearch

Question

Я новичок в этой технологии, и я не знаю, с чего начать.

У меня есть поле с именем application_name, у меня есть значения с пробелами, например. «приложение android», «приложение ios». Какая самая простая конфигурация logstash-elasticsearch имеет два термина: «app android» и «app ios» вместо «app», «android» и «ios»?

Answer 1

Вам нужно создать шаблон индекса (http://www.elasticsearch.org/guide/en/elasticsearch/reference/current/indices-templates.html), который устанавливает поле вы не хотите, чтобы разметить на "index": "not_analyzed"

Вы также можете создать шаблон, который превращает каждое поле строки not_analyzed по умолчанию - для примера из этого, см .: https://gist.github.com/deverton/2970285