Эластичный поиск по многим индексам

Question

У меня есть файл журнала, обработанный с помощью logstash и отправляемый на эластичный поисковый сервер. Данные, отправляемые на эластичный сервер, выглядят следующим образом.

"@version" => "1", 
timestamp" => "2015-06-18T11:26:12.411Z", 
"type" => "log", 
"host" => "Raj", 
"login" => "raj@gmail.com", 
"IP" => "127.0.0.1", 
"RequestID" => "sdfD1dsdfdee", 

Теперь, если я вижу, индекс, созданный на упругом сервере под именем "logstash-2015.06.18" и если раздвинуть же рода данные с различным завтра отметками времени это создаст еще один индекс, как "logstash-2015.06.19". Теперь я хотел получить все зарегистрированные во времени логины под названием «raj@gmail.com». Как я могу это получить?

Я не всегда могу попробовать http://localhost:9200/logstash-2015.06.19/_search что-то вроде этого, потому что в реальном времени я могу не знать имя индекса, созданное по умолчанию. Также как я могу получить консолидированный результат из двух индексов, созданных сегодня и завтра?

Я попытался использовать плагин head, и это дает мне все результаты не только согласованные результаты, но и я попробовал query_string, оба не работали.

http://localhost:9200/_search

{ "query": {"term": {"login": "raj@gmail.com" } }}} 

Пожалуйста, дайте ваше ценное предложение.

Answer 1

The doc говорит, что вы можете осуществлять поиск по всем показателям:

curl -XGET 'http://localhost:9200/_all/tweet/_search?q=tag:wow' 

или все индексы и типы:

curl -XGET 'http://localhost:9200/_search?q=tag:wow'