使用logstash创建索引时使用映射字符过滤器

Question

我正在尝试在elasticsearch中应用'映射字符过滤器'（用于将点映射为空格），但无法找到可以进行配置的文件。我的elasticsearch实例中的索引是由logstash使用模板创建的，该模板还添加了.raw字段。如何根据我的要求配置elasticsearch？

Answer 1

Logstash附带了logstash- *索引的索引模板，正如您所指出的那样，它会添加.raw字段。该文件名为elasticsearch-template.json，如果安装Debian软件包，则安装为/opt/logstash/lib/logstash/outputs/elasticsearch/elasticsearch-template.json。

请勿直接对其进行编辑，但您要复制它并将template field for the elasticsearch output设置为指向您的副本。 （可选）如果您想自己管理模板而不是让Logstash为您执行此操作，请将manage_template设置为false。