elasticsearch kibana更新文檔，該空間使用按查詢更新具有空間

Question

我有一個要更新的字段，其中有空間。

POST /index/type/_update_by_query
{
  "query": {
      "match_phrase":{
        "field": "value"
      }
  },
  "script":{
    "lang": "painless",
    "inline": "ctx._source.Existing Field = New_Value"
  }
}

但是我得到這個錯誤。

{
  "error": {
    "root_cause": [
      {
        "type": "script_exception",
        "reason": "compile error",
        "script_stack": [
          "ctx._source.Existing Field = New_Value",
          "                     ^---- HERE"
        ],
        "script": "ctx._source.Existing Field = New_Value",
        "lang": "painless"
      }
    ],
    "type": "script_exception",
    "reason": "compile error",
    "script_stack": [
      "ctx._source.Existing Field = New_Value",
      "                     ^---- HERE"
    ],
    "script": "ctx._source.Existing Field = New_Value",
    "lang": "painless",
    "caused_by": {
      "type": "illegal_argument_exception",
      "reason": "unexpected token ['Field'] was expecting one of [{<EOF>, ';'}]."
    }
  },
  "status": 500
}

當我在沒有空間的字段上執行此查詢時，它可以正常工作。 如何處理字段名稱中有空格的情況？

ELK版本= 5.4.3我已經閱讀了文檔，不建議在字段名稱中使用空格，但是這些字段是從某個服務器動態創建的，每天大約有1M數據條目。 因此，我想對所有匹配的條目執行update_by_query。

Answer 1

試試這個：

POST index/type/_update_by_query
{
  "script":{
    "lang": "painless",
    "inline": "ctx._source['Existing Field'] = 'New Value'"
  }
}

這是可能的，因為ctx._source是無痛Map的實例，而Map是正常的Java HashMap 。 它允許您訪問帶有奇怪字符的字段，還可以在更新查詢中添加和刪除字段。

希望有幫助！