elasticsearch - Logstash和ElasticSearch术语 token

Question

我是这个技术栈的新手，我真的不知道从哪里开始。

我有一个名为application_name的字段，我有带空格的值，例如“app android”，“app ios”。具有两个术语，即“app android”和“app ios”而不是“app”，“android”和“ios”的最简单的logstash-elasticsearch配置是什么？

Answer 1

您需要创建一个索引模板(http://www.elasticsearch.org/guide/en/elasticsearch/reference/current/indices-templates.html)，该模板将您不想标记的字段设置为"index": "not_analyzed"
您还可以创建一个模板，该模板默认情况下不对每个字符串字段进行分析，例如:https://gist.github.com/deverton/2970285