在elasticsearch kibana查询中使用partial_fields

Question

我试图将partial_fields指令添加到elasticsearch查询（从kibana的表小部件生成）。

该语句在下面的ES查询中到底应放在哪里？

已经尝试在产生有效json的第一个“查询”节点之后立即添加它，但仍不排除xmz_Data

    "partial_fields": {
    "partial1": {
        "exclude": "xmz_Data"
    }
},

ES查询

{
  "query": {
    "filtered": {
      "query": {
        "bool": {
          "should": [
            {
              "query_string": {
                "query": "*"
              }
            }
          ]
        }
      },
      "filter": {
        "bool": {
          "must": [
            {
              "match_all": {}
            },
            {
              "bool": {
                "must": [
                  {
                    "match_all": {}
                  }
                ]
              }
            }
          ]
        }
      }
    }
  },
  "highlight": {
    "fields": {},
    "fragment_size": 2147483647,
    "pre_tags": [
      "@start-highlight@"
    ],
    "post_tags": [
      "@end-highlight@"
    ]
  },
  "size": 250,
  "sort": [
    {
      "timestamp": {
        "order": "desc"
      }
    }
  ]
}

Answer 1

您可以将partial_fields指令放置在查询中的任何位置，我在query节点之前和之后均成功对其进行了测试。 但是，您排除字段值的格式不正确。 您的排除字段值必须是一个数组。 试试这个...

  "partial_fields": {
     "partial1": {
        "exclude": ["xmz_Data"]
      }
  },