从logstash -> output -> elasticsearch动态模板说起

最新推荐文章于 2024-09-05 08:50:19 发布

笑天居士

最新推荐文章于 2024-09-05 08:50:19 发布

阅读量8k

点赞数 1

分类专栏： Elasticsearch 文章标签： elasticsearch logstash

本文链接：https://blog.csdn.net/jiao_fuyou/article/details/49797749

版权

本文介绍了logstash向elasticsearch输出时的索引映射机制，包括_default_映射、dynamic_templates以及如何通过动态模板对新字段进行映射控制。通过示例解释了如何确保字符串字段不被分析，并在查询时保持原始内容不变的重要性。

摘要由CSDN通过智能技术生成

logstash索引映射

"mappings": {
    "_default_": {
        "dynamic_templates": [
            {
                "string_fields": {
                    "mapping": {
                        "index": "analyzed",
                        "omit_norms": true,
                        "type": "string",
                        "fields": { "raw": { "index": "not_analyzed", "ignore_above": 256, "type": "string" } } },
                    "match": "*",
                    "match_mapping_type": "string"
                }
            }
        ],
        "_all": {
            "enabled": true
        },
        "properties": {
            "@version": {
                "type": "string",
                "index": "not_analyzed"
            },
            "geoip": {
                "dynamic": "true",
                "properties": {
                    "location": { "type": "geo_point" } }
            }
        }
    },
    "hkt_log": {
        "dynamic_templates": [
            {
                "string_fields": {
                    "mapping": {
                        "index": "analyzed",
                        "