kibana做图表无法选取需要选的字段（convert无效）

备注：修改字段属性（类型）后，一定要在setting 页面点击：刷新按钮，否则无法生效。

kibana做图表无法选取需要选的字段，即通过term的方式过滤选择某一个field时发现列表里无此选项。

 

再去discover里看，发现此字段前面带有问号，点击后提示这个字段未做索引，不能用于visualize和discover的搜索。

思考：

从源头查起，日志是logstash收集上来的，猜想可能原因是logstash需要按照某些规则添加这个索引，于是把目光聚焦到logstash的filter

这里我用的是grok，猜测是不是在message匹配后需要再用add_field添加才行。

尝试：

mutate {
    convert =>{
    "Scur" => "integer"
    }

}

尝试失败。

查看了setting，果然发现在index里找到了相关项：

刷新后字段就被索引上了，相当于在kibana中如果索引建立后，再通过logstash添加新字段时，需要在这边刷新以更新状态（不知道重启kibana是否有同样效果，有时间可以尝试）。

之后便可正常使用此字段了。

至此问题解决。

转载自： http://1645027.blog.51cto.com/1635027/1730540