这些字段既不显示在“可视化”部分的“术语”下,也不显示在“重要术语”下,但在“发现”页中可用。我应该更改什么以使字段在可视化中可用?
我试过用关键字和文本作为类型。
映射:
PUT /vcmts-new
{
"mappings": {
"build": {
"properties": {
"rel_ver": {
"type": "text"
},
"build_time": {
"type": "date"
},
"rel_status": {
"type": "text"
},
"rel_tags": {
"type": "text"
},
"job_num": {
"type": "integer"
}
}
}
}
}
文档示例:
POST /vcmts-new/build
{
"rel_ver": "2.6.7.1-1-auto14",
"build_time": "2018-05-21",
"rel_status": "fail",
"rel_tags": "PI09",
"job_num": 22
}
发现页面
可视化页面中缺少字段
PS:数据是手动添加的,没有配置logstash或其他转发器。