您可以查询
.raw字段的版本。这是在Logstash
1.3.1中添加的:
我们提供的logstash索引模板会为您索引的每个字段添加一个“ .raw”字段。Logstash将这些“ .raw”字段设置为“
not_analyzed”,因此不会进行任何分析或标记化-我们的原始值保持不变!
因此,如果您的字段称为
foo,则会查询
foo.raw返回
not_analyzed(未在定界符上拆分)版本。

您可以查询
.raw字段的版本。这是在Logstash
我们提供的logstash索引模板会为您索引的每个字段添加一个“ .raw”字段。Logstash将这些“ .raw”字段设置为“
not_analyzed”,因此不会进行任何分析或标记化-我们的原始值保持不变!
因此,如果您的字段称为
foo,则会查询
foo.raw返回
not_analyzed(未在定界符上拆分)版本。