elasticcloud日志中@message和message之间的差异

pzfprimi  于 2021-06-14  发布在  ElasticSearch
关注(0)|答案(0)|浏览(202)

我正在使用elasticcloud日志,我想定义一个索引模板,但是我想知道在开始时包含@的索引和不包含@的索引之间有什么区别?我在google上找不到一些关于这个的信息,我只是找到了一些关于这将如何影响查询中的字母数字和非字母数字字段的信息。
如果有人告诉我有什么区别,我们什么时候需要使用@,我将不胜感激?
举个例子:

"properties": {
  "@message": {
      "type": "text",
      "fields": {
        "keyword": {
          "type": "keyword",
          "ignore_above": 256
        }
      }
  },
  "@owner": {
      "type": "text",
      "fields": {
        "keyword": {
          "type": "keyword",
          "ignore_above": 256
        }
      }
  },
  "@timestamp": {
    "type": "date"
  },
  "VersionId": {
      "type": "text",
      "fields": {
        "keyword": {
          "type": "keyword",
          "ignore_above": 256
        }
      }
}

暂无答案!

目前还没有任何答案,快来回答吧!

相关问题