kibana4를 사용할 때 신축성있는 검색에서 _all을 제거 할 수 있습니다.

Question

_all을 삭제하면 많은 색인 공간을 절약 할 수 있지만 kibana4에이 특수 필드가 필요한지 아닌지 이해하지 못하고 모든 사람이이 질문을 피하려고합니다.

그래서 _all 필드를 삭제하면 kibana4에서 작동하지 않을 수 있습니다.

Answer 1

_all은 키바 나에서 필요하지 않습니다. 그러나 검색 탭에서 자유 텍스트 검색을 수행하는 경우 키바 나는 _all 인 query_string query on the default field을 발행합니다. 당신이 _all을 사용하지 않으면

그래서 당신은 명시 적으로 쿼리 타겟팅, 즉 대신 키바에 some free text을 입력하는 필드를 지정해야합니다, 당신은 (content:"some free text" OR title:"some free text"를 입력해야합니다 즉, 일치 중 하나 content 또는 title 들).

또 다른 옵션은 인덱스를 만들 때 index.query.default_field 설정을 지정하는 것입니다.

this issue