7,164
edits
Logstash cheat sheet: Difference between revisions
→map
(→map) |
|||
| Line 462: | Line 462: | ||
:私は、type: string はすべて '''not_analyzed''' にして、本当に必要なフィールドのみ '''analyzed''' にするようにした。 | :私は、type: string はすべて '''not_analyzed''' にして、本当に必要なフィールドのみ '''analyzed''' にするようにした。 | ||
logstash-output-elasticsearch 2.1.2 で配布された elasticsearch-template.json は ".raw" が生成されなかった。2.1.3 以降ですぐに元に戻したが、やはり '''analyzed''' '''not_analyzed''' とか field type の mapping | logstash-output-elasticsearch 2.1.2 で配布された elasticsearch-template.json は ".raw" が生成されなかった。2.1.3 以降ですぐに元に戻したが、やはり '''analyzed''' '''not_analyzed''' とか field type の mapping は自分でコントロールする癖をつけたほうが良いと思う。[https://github.com/nxhack/logstash/blob/master/elasticsearch-template.json 自分は ".raw" を付けないように変更した。] | ||
:".raw" がないから kibana でエラー出まくりだったが... | :".raw" がないから kibana でエラー出まくりだったが... | ||