Logstash 및 ElasticSearch 용어 토큰

Question

저는이 기술 스택을 처음 사용하기 때문에 어디서부터 시작해야할지 몰라요.

나는 application_name이라는 필드가 있습니다. 값에 공백이 있습니다. 예 : "app android", "app ios". 가장 쉬운 logstash-elasticsearch 구성은 "app", "android"및 "ios"대신 "app android"및 "app ios"라는 용어를 사용합니까? 예제 -

Answer 1

당신은 필드 당신은 또한 기본적으로 not_analyzed 모든 문자열 필드를 켤 수있는 템플릿을 만들 수 있습니다 "index": "not_analyzed"

에 토큰 화하지 않으 설정하는 인덱스 템플릿 (http://www.elasticsearch.org/guide/en/elasticsearch/reference/current/indices-templates.html)를 작성해야 이 내용은 다음을 참조하십시오. https://gist.github.com/deverton/2970285