如何在 Kibana 中创建索引字段？

Question

我已将 json 数据从 Kafka 导入到 elasticsearch，我可以在 Kibana > Discover 中看到它们。但是，在左侧面板的“可用字段”下，我的所有字段都有一个“？”并说“未编入索引”。因此，我无法可视化数据。我在某处读到我必须更改映射以使字段被索引。我在任何地方都看不到示例？关于如何在 Kibana 中使我的数据可视化的任何想法？谢谢。

Answer 1

您需要进入设置选项卡并重新加载您的数据所在的索引模式的字段。

Answer 2

您需要为elasticsearch创建映射字段的模板，例如packetbeat模板： https://github.com/elastic/beats/blob/master/packetbeat/etc/packetbeat.template.json

如何加载模板： https://www.elastic.co/guide/en/beats/packetbeat/current/packetbeat-getting-started.html#packetbeat-template