2021年3月28日
filebeat更改mapping 字段类型
摘要： 采集nginx日志的时候发现从filebeat采集的json日志到elasticsearch里面都是keyword类型，导致我模糊查询部分字段的时候无法模糊匹配，所以需要将某些字段改成text类型。 filebeat.inputs: - type: log enabled: true json.ke 阅读全文
posted @ 2021-03-28 18:38 腐汝 阅读(1015) 评论(0) 推荐(1) 编辑