#Lab İpuçları

logs.json dosyası bulk index API'si ile kullanılmak üzere zaten doğru biçimlendirilmiş; dolayısıyla hepsini yüklemek için API'ye tek bir POST isteği yapabilirsiniz.

Match sorgularınız alıştırmalardaki sorgulara benzer olabilir. İlkinde tek bir alan üzerinde sorgu yapabilirsiniz; sonrakinde bir alanın eşleşmesi, diğerinin ise eşleşmemesi gereken bir boolean sorgu gerekecek.

Log aramak veriyi bir miktar anlamayı gerektiriyor; bu yüzden tüm loglara bakarak başlamanız gerekebilir.

Daha fazlası lazım mı? Çözüm burada.