从elasticsearch查询中排除某些索引

Question

我使用_all作为索引模式，这将导致kibana-4搜索所有可能的索引。由于kibana-4有它自己的 .kibana 索引，它尝试在.kibana索引中搜索所需的数据，并且由于它不解析那里的数据，所以会抛出一些解析异常。那么，我是否可以将kibana-4配置为排除用于搜索的.kibana。

Answer 1

通过使用以下请求，我成功地忽略了.kibana索引：

curl 'localhost:9200/*,-*kibana/_search?q=*:*'

这将搜索所有指数(第一个"*")，不包括以"kibana“结尾的所有指数。

Answer 2

您可以创建类似于_all的自己的别名，并在kibana中使用它。或者，您可以从.kibana索引别名中排除_all索引。

Answer 3

这对我有用。在查询中，您可以如下所示地排除其中一些：

"filter": {
    "bool": {
        "must_not": {
            "term": {
                "_index": "<the_index_you_want_to_exclude>"
            }
        }
    }
}