我有一個指數中的多個文檔,每一個都具有以下字段: id serviceName Type
現在,愚蠢,id不是唯一的,我想改變這種狀況。我想用Kibana/Elasticsearch查詢數據,讓我有id獨特而我想要的行爲是,如果我有以下文件: id serviceName Type
1 A T1
1 B T2
1 D T2
我使用的查詢,使我得到這樣的結果 1
我使用Logstash 5.5來分析我的日誌。我有以下格式的日誌: time taken for doing transfer once for all files in seconds=23 transfer start time= 201708030959 transfer end time = 201708030959.
我正在使用KV插件從此文件中獲取鍵/值對。我想將收到的「時間」鍵的