Kibana(三)：字段映射与可视化

最新推荐文章于 2024-07-22 20:22:10 发布

蚁方阵

最新推荐文章于 2024-07-22 20:22:10 发布

阅读量7k

点赞数

分类专栏： kibana 文章标签： kibana 可视化不可聚合字段解决办法分类聚合

本文链接：https://blog.csdn.net/yiifaa/article/details/74575595

版权

本文探讨了Kibana可视化过程中遇到的text字段不可聚合的问题。通过了解Fielddata的弊端，作者建议使用关键字映射作为解决办法，避免启用fielddata。通过修改映射关系，可以将text字段转换为可聚合的keyword字段，从而实现对相关字段的聚合操作。结论强调，在创建映射时应预先考虑字段的聚合需求，以优化可视化效果。

摘要由CSDN通过智能技术生成

Kibana最吸引我的地方莫过于可视化（visualize），结合桶（buckets）与指标（metrics）能创造出无穷无尽的图形，但是在实践中发现text字段无法进行聚合操作，如果用DSL语句操作，提示如下错误：

"root_cause": [
  {
    "type": "illegal_argument_exception",
    "reason": "Fielddata is disabled on text fields by default. Set fielddata=true on [dept] in order to load fielddata in memory by uninverting the inverted index. Note that this can however use significant memory. Alternatively use a keyword field instead."
  }
]