我是ElasticSearch和Kibana的新手。在Kibana中,当试图在json中获取ElasticSearch文档时,默认情况下会执行带有通配符字段搜索的bsearch查询,如下所示
字段:[{字段:“*",包含未Map(_U):“真”},{字段:“时间戳”,格式:“日期时间”}]
这反过来返回所有文档值作为fields部分下的数组。我需要关闭搜索查询中的请求字段,它足以在我的json中拥有_source元数据。
如何更新在Kibana中搜索到的默认查询?提前感谢
已安装ElasticSearch版本- 7.17.3
1条答案
按热度按时间ego6inou1#
在“高级设置”中,您可以启用“从源读取字段”,而不使用Fields API,但它很快就会被弃用: