更新/插入运行时字段 API

编辑

更新/插入运行时字段 API

编辑

在 8.0.0 版本中已弃用。

请改用 数据视图 API

[预览] 此功能为技术预览版,可能会在未来的版本中更改或删除。Elastic 将努力修复任何问题,但技术预览版中的功能不受官方 GA 功能的支持 SLA 约束。 创建或更新现有运行时字段

请求

编辑

PUT <kibana 主机>:<端口>/api/index_patterns/index_pattern/<index_pattern_id>/runtime_field

PUT <kibana 主机>:<端口>/s/<空间_id>/api/index_patterns/index_pattern/<index_pattern_id>/runtime_field

路径参数

编辑
space_id
(可选,字符串)空间的标识符。如果 URL 中未提供 space_id,则使用默认空间。
index_pattern_id
(必需,字符串)索引模式的 ID。

请求主体

编辑
name
(必需,字符串)新运行时字段的名称或现有运行时字段的名称。
runtimeField
(必需,对象)运行时字段定义对象。

示例

编辑

在索引模式上创建或更新现有运行时字段

$ curl -X PUT api/index_patterns/index_pattern/<index_pattern_id>/runtime_field
{
  "name": "runtimeFoo",
  "runtimeField": {
     "type": "long",
     "script": {
        "source": "emit(doc["foo"].value)"
      }
  }
}

API 返回已创建或更新的运行时字段对象和已更新的索引模式对象

{
    "index_pattern": {...},
    "field": {...}
}