尽管模板配置为不分析字段，但仍会分析Elasticsearch字段

Question

我的logstash模板如下所示 - https://gist.github.com/gauravarora/5e84f6c95ab83e563502

有两个字段，区域和用户名我已设置为not_analyzed但是当我查看索引映射时，它们会继续进行分析并显示为已分析。我已经多次删除索引，希望它能够获取新模板，但总是会分析字段。

索引是每天动态创建的，因此我无法在索引本身中设置映射。

我的模板有问题吗？

编辑：我也试过这个配置 - https://gist.github.com/gauravarora/359d71999ed811ae56c6但是也不起作用。

Answer 1

事实证明我已将索引从logstash- *重命名为something- *，并且模板仅应用于与logstash- 匹配的索引。更改模板以匹配某些内容 - 修复了所有内容。