LogStash查不到记录的问题

如题。折腾了半天发现这个问题是这样产生的：
LogStash自动创建了索引，字段类型是text（没做映射，默认的），同时自动创建了字段名.keyword的字段，类型为keyword。当然这没什么问题。但是默认的长度限制，它设置成了256。而这个字段的数据，是超过256的，结果就是.keyword压根就没东西。如下图：ignore_above本来是256

修改logstash的template，把ignore_above改成512，重新灌入数据，搞定。