Приношу свои извинения. Уважаю традиции.

Всем привет)

Ребята, смотрите. В индексе есть тип, который содержит список id на себя самого. Допустим:

{
      id: 1,
      title: "title"
      children: [2,3,4]
}

Задача реализовать поиск таким образом что бы искал и в документе, и в потомке. Score должен высчитываться учитывая где сматчилось, только в документе, только в потомках, или и там, и там.

Подскажите, пожалуйста, это вообще реально реализовать? И если да, то куда смотреть?

сделать в документе отдельное поле под потомков да и матчить по нему тоже

Имеешь в виду nested?

Можно нестед, можно нет, зависит от критериев выборки. Но в любом случае, если документ должен матчиться по ребенку, то данные этого ребенка должны быть в документе.

Это грустно. Я думал has child или какие то другие возможности, решают эту проблему. Спасибо

Я даже не знаю существует ли оно в текущих версиях. Эластик это исключительно плоская модель, никаких связей.

Есть, но лучше им не пользоваться, тк влияет на перформанс и ребенки накладывают ограничения.

Добрый день кто-нибудь с такой штукой сталкивался? https://github.com/elastic/kibana/issues/33389 можем подсказать как обойти это ограничение и в Discovery увидеть все (15) ?

Всем привет, только начал знакомиться с еластиком, и уперся в какую-то глупость.

Создаю index_template в котором есть settings & mapping. Прописываю ему в index-patterns имя нужного индекса, прям слово в слово, даже без патернов :

"index_patterns":["foo-logs-2020-02-24"]

Шаблон создается все норм.
Создаю индекс  с именем

 foo-logs-2020-02-24 

и пишу в него дату.
Но мапинг описанный в патерне тупо игнорится, и в процессе создания индекса создается динамический мапинг.

Что я делаю не так?
Спасибо.

Звёздочку поставь в конце названия

ставил звездочки во всех возможных местах, не помогает

так стоп, обманул

я ставил foo-logs*, foo-logs-*, foo-logs-*-*, foo-logs-2020-02-24 не помогало
поставил foo-logs-2020-02-24* помогло
Почему?

спасибо)

I install logstash cluster and I try to push my data to my es. But after a couple of time, I get an error like this;

01:35:30.199 [[>worker29] ERROR logstash.outputs.elasticsearch - Attempted to send a bulk request to elasticsearch' but Elasticsearch appears to be unreachable or down! {:error_message=>"Elasticsearch Unreachable: [http://elasticsearch:9200/][Manticore::SocketTimeout] Read timed out", :class=>"LogStash::Outputs::ElasticSearch::HttpClient::Pool::HostUnreachableError", :will_retry_in_seconds=>2}

Коллеги, на какую кодировку ЭТО похоже?

брутани через Python

выглядит так, как будто на json input пришел лог в gzip