qq_19940807 2022-04-24 10:25 采纳率: 0%
浏览 136

es通过searchafter可以查出数据,通过id查询为null,要过几秒才能查出来

es通过searchafter可以查出最新的一条日志数据
{
"id":"bhteWYABwxk3OCzQWDko",
"rulesId":"96100000",
"timestamp":"2022-04-24 10:19:50",
"hostIP":"103.133.243.97",
"hostname":"andlink.komect.com",
"attackTag":"封禁地区",
"attackType":4,
"requestUri":"/espapi/cloud/json/devices/(null)",
"httpMethod":"PUT",
"attackField":"ip",
"attackContent":"ip : MM",
"attackAction":1,
"mode":2,
"ruleBased":0,
"sort":[
"1650795590885"
],
"isExceptionRule":null,
"session":"",
"level":"高",
"action":"拦截"
}
马上通过id,bhteWYABwxk3OCzQWDko去查为null,要过几秒再查才能查出来

  • 写回答

1条回答 默认 最新

  • 三千烦恼丝xzh 2022-04-24 13:02
    关注

    这和索引的refresh间隔有关吧,近实时检索,实际写操作是可以强制refresh的,spring data是这样的

    评论

报告相同问题?

问题事件

  • 创建了问题 4月24日