参考:http://kibana.logstash.es/content/elasticsearch/template.html
在模板中定义的字段按照模板解析,没有定义的会按照ES的默认模板解析
Elasticsearch 是一个 schema-less 的系统,但 schema-less 并不代表 no schema,而是 ES 会尽量根据 JSON 源数据的基础类型猜测你想要的字段类型映射。如果你对这种动态生成的映射关系不满意,或者想要使用一些更高级的映射设置,那么就需要使用自定义映射