elk7.7.1【系列十】es 修改指定字段的值，多索引查询

更新字段值

POST wxjc-logstash-2020.08.11/_update/hJq-23MB5cVav_RM5yEo/
{
  "doc":{
    "city":"上海"
  }
}

说明：

wxjc-logstash-2020.08.11：索引名称

_update：执行修改操作

hJq-23MB5cVav_RM5yEo/：id值

city：被修改的字段

多索引查询

GET /tomcat8-logstash-2020.07.02,tomcat7-logstash-2020.07.02/_search
{
  "query": {
    "match": {
      "agent.version": "7.7.1"
    }
  }
}

说明：

tomcat8-logstash-2020.07.02：为索引1的名称

tomcat7-logstash-2020.07.02：为索引2的名称