在logstash 中修改 index maping

 

参考：http://kibana.logstash.es/content/elasticsearch/template.html

 

在模板中定义的字段按照模板解析，没有定义的会按照ES的默认模板解析

Elasticsearch 是一个 schema-less 的系统，但 schema-less 并不代表 no schema，而是 ES 会尽量根据 JSON 源数据的基础类型猜测你想要的字段类型映射。如果你对这种动态生成的映射关系不满意，或者想要使用一些更高级的映射设置，那么就需要使用自定义映射