更新/插入运行时字段 API
编辑更新/插入运行时字段 API
编辑在 8.0.0 版本中已弃用。
请改用 数据视图 API。
[预览] 此功能为技术预览版,可能会在未来的版本中更改或删除。Elastic 将努力修复任何问题,但技术预览版中的功能不受官方 GA 功能的支持 SLA 约束。 创建或更新现有运行时字段
请求
编辑PUT <kibana 主机>:<端口>/api/index_patterns/index_pattern/<index_pattern_id>/runtime_field
PUT <kibana 主机>:<端口>/s/<空间_id>/api/index_patterns/index_pattern/<index_pattern_id>/runtime_field
路径参数
编辑-
space_id
- (可选,字符串)空间的标识符。如果 URL 中未提供
space_id
,则使用默认空间。 -
index_pattern_id
- (必需,字符串)索引模式的 ID。
请求主体
编辑-
name
- (必需,字符串)新运行时字段的名称或现有运行时字段的名称。
-
runtimeField
- (必需,对象)运行时字段定义对象。
示例
编辑在索引模式上创建或更新现有运行时字段
$ curl -X PUT api/index_patterns/index_pattern/<index_pattern_id>/runtime_field { "name": "runtimeFoo", "runtimeField": { "type": "long", "script": { "source": "emit(doc["foo"].value)" } } }
API 返回已创建或更新的运行时字段对象和已更新的索引模式对象
{ "index_pattern": {...}, "field": {...} }