我正在尋找創建索引的別名，該別名將根據 2 個過濾器之一檢索資訊。一個或另一個，實際上是一個“或”。
例如：
PUT .internal.alerts-security.alerts-jse-000001/_alias/.alerts-security.alerts-global-overview {
"filter": {
"terms": {
"data_stream.namespace": [
"etu"
]
}
}
}
要么
PUT .internal.alerts-security.alerts-jse-000001/_alias/.alerts-security.alerts-global-overview {
"filter": {
"terms": {
"agent.name": [
"ec6b600226d0",
"b26a7b13a8bd"
]
}
}
}
在此先感謝您的幫助
uj5u.com熱心網友回復：
bool/should只需在兩個過濾器之間使用約束：
PUT .internal.alerts-security.alerts-jse-000001/_alias/.alerts-security.alerts-global-overview
{
"filter": {
"bool": {
"minimum_should_match": 1,
"should": [
{
"terms": {
"agent.name": [
"ec6b600226d0",
"b26a7b13a8bd"
]
}
},
{
"terms": {
"data_stream.namespace": [
"etu"
]
}
}
]
}
}
}
轉載請註明出處，本文鏈接：https://www.uj5u.com/shujuku/446589.html