elasticsearch - Kibana和_source字段，弹性版本6.7

Question

我想要一个基于我的索引的简单饼图。但是，结果中的字段似乎嵌入在_source字段中，不能在Kibana的术语汇总中使用。


示例结果如下所示:



现在，如果我禁用映射中的_source字段:



我没有的任何字段:



但是，“Kibana Discover”页面列出了可用字段，当启用_source时，ES结果从不返回这些字段。



索引映射如下所示:

{
  "settings": {
    "analysis": {
      "filter": {
        "filter_stemmer": {
          "type": "stemmer",
          "language": "english"
        }
      },
      "analyzer": {
        "tags_analyzer": {
          "type": "custom",
          "filter": [
            "standard",
            "lowercase",
            "filter_stemmer"
          ],
          "tokenizer": "standard"
        }
      }
    }
  },
  "mappings": {
    "schemav1": {
      "properties": {
      "user_id": {
            "type": "text"
        },

        "technician_query": {
          "analyzer": "tags_analyzer",
          "type": "text"
        },
        "staffer_queries": {
          "analyzer": "tags_analyzer",
          "type": "text"
        },
        "status":{
            "type":"text"
        }
      }
    }
  }
}

Answer 1

好的，原因很简单，为了在聚合中使用您的字段，您需要使用keyword版本。您无法汇总text字段。

将您的映射转换为此:

  "mappings": {
    "schemav1": {
      "properties": {
        "user_id": {
            "type": "keyword"
        },

        "technician_query": {
          "analyzer": "tags_analyzer",
          "type": "text",
          "fields": {
            "raw": {
              "type": "keyword"
            }
          }
        },
        "staffer_queries": {
          "analyzer": "tags_analyzer",
          "type": "text",
          "fields": {
            "raw": {
              "type": "keyword"
            }
          }
        },
        "status":{
            "type":"keyword"
        }
      }
    }
  }

因此， user_id和 status现在是 keyword，而 technician_query.raw和 staffer_queries.raw也是“关键字”字段，您可以在术语汇总中使用它们，因此也可以在饼图中使用。