Kibana+Elasticsearchで文字列の完全一致と部分一致検索の両方を実現する - Qiita

Elasticsearchはデフォルトで文字列を要素解析して保存する。これによって部分一致検索ができるようになるのだが、完全一致検索が難しくなる。 便利なTermsがうまくいかない KibanaにはTermsという値の上位10件とかを表示してくれるパネルがある。次のようなデータを入れているとする。 { "@timestamp": "2013-12-17T10:12:40+09:00", "remote_addr": "203.0.113.10", "country_code": "JP", "request_uri": "/index.php", "user_agent": "Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.1; WOW64; Trident/6.0)" } すると、いまアクセスされている国の比率とかを見たければ、count

[s_s_stars]

“{ "template": "*", "mappings": { "_default_": { "_source": { "compress": true }, "properties" : { "request_uri" : { "type" : "string", "index" : "not_analyzed" } } } } }”

[kukita]

【#ElasticSearch】「Mapping Template」「Multi Field」「Dynamic Template」を使って文字列の完全一致検索と部分一致検索の両方を実現させるTips。自分用メモφ(..)→

[mallowlabs]

Multi Field!

[chezou]

この感じSolrと変わらない...

[yoshi-ken]

Dynamic Templateの便利さに惚れる記事

[harukasan]

こんな感じになりました