Logstash cheat sheet: Difference between revisions

 

= kibana =

kibana 4.3.0 で apache-proxy 環境で動作した。

:timelion を評価してるので ssh tunneling をつかう運用に変えつつある...

logstash-output-elasticsearch 2.1.2 で配布された elasticsearch-template.json は ".raw" が生成されなかった。2.1.3 以降ですぐに元に戻したが、やはり '''analyzed''' '''not_analyzed''' とか field type の mapping は自分でコントロールする癖をつけたほうが良いと思う。[https://github.com/nxhack/logstash/blob/master/elasticsearch-template.json 自分は ".raw" を付けないように変更した。]

:".raw" がないから kibana でエラー出まくりだったが...

 

ES 5.0.0 から、かなり mapping が変わったので、一旦様子見にはいる。 ES 2.x の .raw は .keyword