elasticsearch - 根据特定条件在Elasticsearch中建立索引之前过滤掉文档

Question

我想知道是否可以根据特定条件在Elasticsearch中建立索引之前过滤文档。例如，假设我想从field1="something"删除文档，使其不再是索引。我可以通过使用Elasticsearch中的开箱即用的处理器并使用“最大节点”来解决这个问题吗？如果不存在定制处理器，我可以编写它吗？

Answer 1

您无法在Elasticsearch中使用管道直接执行此操作(请参阅this issue)。

但是，Logstash具有专门为此设计的drop过滤器，在您的情况下可能有用。