我想检查failure_error_code
中的所有值。如果我从查询中删除exists
,它可以工作,但它会返回我不想要的Meta字段。在过去的90天里,我有29344个文档,但它只显示了几个文档。
有谁知道如何在不显示Meta字段的情况下为特定字段选择所有值?
GET rds_database-*/_search
{
"fields": [
"failure_error_code.keyword"
],
"query": {
"bool": {
"filter": [
{
"term":{
"status.keyword":"F"
}
},
{
"exists": {
"field": "failure_error_code.keyword"
}
},
{
"range":
{
"@timestamp":
{
"gte":"now-1y/d",
"lte":"now/d"
}
}
}
]
}
}
}
字符串
1条答案
按热度按时间dphi5xsq1#
您可以使用terms聚合来实现这一点。
基于多桶值源的聚合,其中动态构建桶-每个唯一值一个。
x1c 0d1x的数据