代码之家  ›  专栏  ›  技术社区  ›  Jeel

字段不显示在Kibana中

  •  0
  • Jeel  · 技术社区  · 6 年前

    这些字段既不显示在“可视化”部分的“术语”下,也不显示在“重要术语”下,但在“发现”页中可用。我应该更改什么以使字段在可视化中可用?

    我试过用关键字和文本作为类型。

    映射:

    PUT /vcmts-new
    {
      "mappings": {
        "build": {
          "properties": {
            "rel_ver": {
              "type": "text"
            },
            "build_time": {
              "type": "date"
            },
            "rel_status": {
              "type": "text"
            },
            "rel_tags": {
              "type": "text"
            },
            "job_num": {
              "type": "integer"
            }
          }
        }
      }
    }
    

    文档示例:

    POST /vcmts-new/build
    {
      "rel_ver": "2.6.7.1-1-auto14",
      "build_time": "2018-05-21",
      "rel_status": "fail",
      "rel_tags": "PI09",
      "job_num": 22
    }
    

    发现页面 enter image description here

    可视化页面中缺少字段

    enter image description here

    PS:数据是手动添加的,没有配置logstash或其他转发器。

    1 回复  |  直到 6 年前
        1
  •  0
  •   Jeel    6 年前

    使用关键字而不是文本作为类型有助于使这些字段可聚合。还需要刷新管理下的索引模式,或者重新启动kibana以反映更改。仅仅刷新“可视化”选项卡没有帮助。