Logstash kibana geoip 过滤器冲突

Question

我一直在尝试使地理过滤器适用于日志。还没有运气。

我一直在 ES 中重新创建我的 Logstash 索引，使用 Default 类型、double 和 float 重新创建 GeoIP 字段，但 Kibana 一直抱怨我的 geoip.location 属性有冲突。

任何建议都将不胜感激。

geoip {
  source => "[headers][x-forwarded-for]"
  target => "geoip"
  database => "/etc/logstash/GeoLiteCity.dat"
  add_field => [ "[geoip][coordinates]", "%{[geoip][longitude]}" ]
  add_field => [ "[geoip][coordinates]", "%{[geoip][latitude]}"  ]
}
mutate {
  convert => [ "[geoip][coordinates]", "float"]
}

Answer 1

通过指定默认映射模板解决了该问题，并且重新创建索引现在具有 geoip.location 的“geo_point”数据类型。