в $filterValue находится "lastName firstName"
в $fieldsString "last_name, first_name"
в таком случае оно ищет все записи у которых last_name такой же как и lastName
т.е. если введу Khan Asis, найдет записи с Khan, но другой фамилией, как сделать чтобы находило только записи с Khan Asis?

Коллеги, подскажите,
Есть ноды, на каждой запущен elastic+logstash
logstash принимает логи и кладёт только на свой localhost elasticsearch.
Filebeat источника смотрит на все эти ноды и шлет логи на них, loadbalance у него стоит true.
Если на одной из нод сдохнет/остановится elasticsearch, но продолжит работать logstash и примет логи, то оповестит ли он что не может cложить логи у себя в свой localhost elasticsearch??

Я так понимаю, на этот момент кластер пожелтеет, по идее, и нода координатор должна отработать эту ситуацию как-то.

Просто в доке про loadbalance: true
не сказано как шлются данные — одновременно одинаковые или как-то иначе?

https://www.elastic.co/guide/en/elasticsearch/reference/current/query-dsl-match-query.html

Operator and

Здравствуйте, коллеги.
Прошу совета по архитектуре индекса в ELK.
Сейчас у нас 1 индекс, который содержит все товары. В товаре есть nested поле, содержащее id города и его наличие.
Во время поиска мы фильтруем по наличию в текущем городе и проблем нет.
Так-же мы используем два suggest - suggest названия товара и  товарный suggest (по наличию товара).
Со вторым проблема - ELK подсказывает товары, которых нет в наличии в текущем городе. Как можно это исправить?
Мы пришли к двум вариантам (в квадратных скобках минусы подхода):
1) Использовать suggest только для подсказок по названиям товара. И делать отдельный запрос на обычный поиск, что бы вернуть товары в наличии в качестве "саджестов товаров" [два запроса, товарный suggest это обычный тяжелый запрос]
2) Сделать индекс на каждый город и получать suggest от отдельного индекса (в перспективе все города РФ). [много городов, надо поддерживать кучу индексов]
3) Отказаться от nested поля и в каждом товаре указывать context = город+наличие [сильно увеличится индекс]

Всем привет, может кто подсказать по latency

Есть средний latency от эластика, в районе 400ms. После того как клиент сделал релиз с изменением мапинга (было добавлено несколько полей) latency упал до 100-200ms и держался так в течении дня, на следующий день опять начал увеличиваться. Кто может подсказать от чего может зависеть такое поведение?

-, вообще ничего не возвращает

Коллеги, привет. Подскажите, пожалуйста, возможные причины подобных ошибок при открытии дэшборда

обычно просто почистить кэш/добавить ресурсов - так это лечится

сори, кэш чего?

Благодарю, буду пробовать

Ресурсы диска я так понимаю в первую очередь аффектят?

советую поставить elasticsearch_exporter и посмотреть какие узкие места

Спасибо! То что нужно

Бтв, почистить кеш в данном случае помогло - плюс в карму

дашборд графаны под этот экспортер - 2322 - просто космический