更新字段值
POST wxjc-logstash-2020.08.11/_update/hJq-23MB5cVav_RM5yEo/
{
"doc":{
"city":"上海"
}
}
说明:
wxjc-logstash-2020.08.11:索引名称
_update:执行修改操作
hJq-23MB5cVav_RM5yEo/:id值
city:被修改的字段
多索引查询
GET /tomcat8-logstash-2020.07.02,tomcat7-logstash-2020.07.02/_search
{
"query": {
"match": {
"agent.version": "7.7.1"
}
}
}
说明:
tomcat8-logstash-2020.07.02:为索引1的名称
tomcat7-logstash-2020.07.02:为索引2的名称