это же вроде древние уроки под ~5 версию, многие апишки уже изменены\выпилены...

Там и концепты которые уже не поддерживаются и только запутают... Сам так попался потом опытного админа пивом поил чтоб помог разобраться.

доброго вечера)
Есть поле error куда пишу разные ошибки.
Хочу сделать автоматические ранжирование для визуализации, чтобы при появлении новой ошибки она автоматически отображалась в таблице.
Для этого ошибки надо писать в JSON или можно как-то по тексту это сделать?
Важно! Логсташа у меня нет

Ты заебал, теперь и здесь

прикинь.
но я уже решил по-другому

но твой комментарий очень полезный.

всем привет, как можно настроить автоматическое удаление/очистку индексов?

Settings - Index lifecycle management.

Создать или отредактировать существующую политику, указать индекс паттерн/паттерны и в конце будет действие удалить по условию.

Кажется так, появилось в версиях 6.5+ вроде

при подключении политики к индексу, возникает предупреждение что у индекса отсутствует алиас, как его создать?

Хммм, не сталкивался

спасибо👍

Коллеги, помогите с запросом. Есть индекс в котором есть документы с полем id содержимое которого выглядит следующим образом xxx-123, xxx-124, xxx-434 и так далее. Мне нужен поисковый запрос который выдаст точный ответ если в индексе есть документ с конкретным значением поля id. Думаю что запрос в таком случае должен быть вот такой:
get /index_name/_search
{  "query": {
   "bool": {
     "must": { "match_all": {} },
     "filter":  
       { "term":  { "id" : "xxx-123" }}
   }
 }
}

Но смысл в том что такой запрос  не находит ничего, при этом если в запросе указать не "xxx-123", а "123", то находится тот документ который и нужен. Так понимаю что какая-то загвоздка с символом тире.
Помогите советом пожалуйста

поле id имеет тип string

Правильно ли будет искать по id.keyword ?

Привет, здесь можно обойтись только одним filter и для поиска по точному значению искать по id.keyword

GET app-nginx-*/_search
{
 "size":"0",
 "query":{
 "bool": {
     "filter": [
       { "term":  { "host": "fb-sitefe1g"}},
       { "range": { "@timestamp": { "gte": "now-15m", "lt": "now" }}}
     ]
   }
 }
}

host здесь имеет тип keyword

спасибо