数字字段在弹性通过csv摄取后显示为字符串

Question

我通过logstash在弹性搜索中摄取了我的csv数据，但是我无法弄清楚为什么所有数字字段在摄取后都显示为字符串。如何在upload.i期间更改数据类型我无法使用由于相同而在kibana上的字段上的聚合。

请建议做什么？

config

Answer 1

您可以将mutate filter字段convert添加到其他类型

filter {

  ... other filters...

  mutate {
    convert => { "fieldname" => "integer" }
  }
}