elasticsearch - kibana中的脚本化字段有时用于缺少的字段

Question

我有一个脚本字段“transferspeed”，其计算为"doc['bytes'].value / doc['duration'].value"。该字段正在运行，但是我收到警告“Courier Fetch:12个分片中有6个失败。”。

我认为这是因为并非所有文档都存在“字节”。我该如何解决这个问题，是否可以调整脚本，还是我必须在无字节文档中添加一个带有0的“字节”字段？

谢谢

Answer 1

如果您可以在没有bytes或duration值(这很有意义，因为如果没有
他们)，您可以使用
exists
过滤以将结果限制为带有bytes和duration的文档
Realm 。