elasticsearch - 使用kibana 4时可以将其全部从elasticsearch中删除

Question

我读到删除_all可以节省很多索引空间，但是我不知道kibana4是否需要此特殊字段，并且每个人都在避免该问题。

因此，如果我删除_all字段，什么可能会在kibana4中停止工作？

Answer 1

Kibana中不需要_all。但是，如果您在“发现”选项卡上进行自由文本搜索，则Kibana将发出 query_string query on the default field，即_all。

因此，如果您禁用_all，则需要在查询中明确指定要定位的字段，即不要在Kibana中键入some free text，而需要键入content:"some free text" OR title:"some free text"(即匹配content或title字段)。

另一种选择是在创建索引时指定设置 index.query.default_field 。

另请参阅this issue