我有许多以logstash-Year-Week格式索引的日志.那就是如果我想删除超过几周的索引,我怎样才能在elasticsearch中实现这一点.有一种简单,无缝的方法吗?
我有一些带有名称字段的文档.我使用名称字段的分析版本进行搜索和not_analyzed排序.排序发生在一个级别,即名称首先按字母顺序排序.但是在字母表列表中,名称按字典顺序排序,而不是按字母顺序排序.这是我使用的映射:
{
"mappings": {
"seing": {
"properties": {
"name": {
"type": "string",
"fields": {
"raw": {
"type": "string",
"index": "not_analyzed"
}
}
}
}
}
}
Run Code Online (Sandbox Code Playgroud)
任何人都可以为此提供解决方案吗?