Elasticsearch benutzerdefinierte tokenizer nicht Zwischenzeit durch ":"

Question

zum Beispiel, ich habe wie diese lügt:

11 22 33 user abc game cde 

:

11:22:33 user:abc&game:cde 

wenn ich den Standard tokenizer verwende, wird dieses Protokoll aufgeteilt werden

aber 11.22.33 bedeutet Zeit, ich will es nicht teilen, ich brauch verwenden möchten tokenizer aufzuspalten es an:

11:22:33 user abc game cde 

so, sollte, wie ich s und der Tokenizer?

Answer 1

Sie können den Muster-Tokenizer verwenden, um dies zu erreichen.

A tokenizer vom Typ pattern das kann flexibel separaten Text in Bezug über einen regulären Ausdruck

Lesen Sie mehr hier: https://www.elastic.co/guide/en/elasticsearch/reference/current/analysis-pattern-tokenizer.html