케세라세라: 엘라스틱 Runtime field

2025년 5월 18일 일요일

엘라스틱 Runtime field - 12th

잘 동작하는 정규표현식.

url 필드 추출.

PUT sample/_mapping
{
    "runtime": {
        "url": {
            "type": "keyword",
            "script": """
                if (doc['message.keyword'].value =~ /\?/) {
                    def str=/[^"]+"\S+ ([^?]+)\?/.matcher(doc['message.keyword'].value);
                    if (str.find()) {
                        emit(str.group(1))
                    }
                } else {
                    def str=/[^"]+"\S+ (\S+)/.matcher(doc['message.keyword'].value);
                    if (str.find()) {
                        emit(str.group(1))
                    }
                }
            """
        }
    }
}