Question

我是Kibana的新手，将数据加载到Elastic 5.0.0-alpha3并使用Kibana 5.0.0-alpha3进行Visualize。我可以将一些数字字段显示为直方图，但是当我想使用文本字段时，我得到：

Visualize: Fielddata is disabled on text fields by default. Set fielddata=true on [publisher] in order to load fielddata in memory by uninverting the inverted index. Note that this can however use significant memory.

我被警告可能已将数据（发布者的名称）分析到子字段中，但无论如何我还想显示。

如何设置fielddata=true？

编辑：关于Kibana github的最新问题表明这是5.0.0中的新功能，仍在等待答案！

编辑（关注@ Val的答案，并要求弹性新手帮助，并希望其他人会发现它很有用）。摄取脚本是：

fs = require('fs')

var elasticsearch = require('elasticsearch');
var client = new elasticsearch.Client({
 host: 'localhost:9200',
 log: 'trace'
});

fs.readFile('/Users/pm286/workspace/cmdev/getpapers/20160602/crossref_results.json', (err, data) => {
  if (err) throw err;
   document = JSON.parse(data)
  document = JSON.parse(data)

  for(i=0;i<document.length;i++) {
      client.create({
          index: 'index',
          type: 'type',
          body: document[i]
          })
      }
  });

我如何在此包含@ Val的方法？

Answer 1

在您的ES地图中，您需要在publisher字段中设置fielddata:true：

PUT your_index/_mapping/your_type
{
   "your_type": {
      "properties": {
        "publisher": {
          "type": "text",
          "fielddata": true
        }
      }
   }
}

在进行此更改后，您需要重新编制数据索引，但之后Kibana不会再抱怨了。

<强>更新

您可以在Sense UI或通过curl

执行上述查询

curl -XPUT http://localhost:9200/index -d '{
  "mappings": {
    "type": {
      "properties": {
        "publisher": {
          "type": "text",
          "fielddata": true
        }
      }
    }
  }
}'

或者您也可以在创建文档之前在Javascript文件中执行它：

client.indices.create({
  index: 'index',
  body: {
      "mappings": {
        "type": {
          "properties": {
            "publisher": {
              "type": "text",
              "fielddata": true
            }
          }
        }
      }
    }
});

Answer 2

由于您正在使用Elastic 5.x（我现在写的是5.2），您应该使用新的关键字支持而不是在索引字段上启用fielddata。

https://www.elastic.co/guide/en/elasticsearch/reference/5.2/fielddata.html提供了有关利弊以及如何设置此信息的良好信息。从页面：

PUT my_index
{
  "mappings": {
    "my_type": {
      "properties": {
        "my_field": { 
          "type": "text",
          "fields": {
            "keyword": { 
              "type": "keyword"
            }
          }
        }
      }
    }
  }
}

然后使用＆＃39; my_field＆＃39;搜索字段和＆＃39; my_field.keyword＆＃39;用于聚合，排序或脚本的字段。

my_field.keyword是你在Kibana / Grafana中使用的。

Answer 3

此代码修复了此问题。

$(".confirmCrop").on("tap", function(){
    $('.ui-btn').prop("disabled",true);

所以此代码将在此后运行：

PUT megacorp/_mapping/employee
{
   "employee": {
      "properties": {
        "interests": {
          "type": "text",
          "fielddata": true
        }
      }
   }
}

Answer 4

在现有文本字段上启用fielddata，这是在此字段上进行聚合所必需的

PUT megacorp/_mapping/employee
{
  "properties": {
    "interests": { 
      "type":     "text",
      "fielddata": true
    }
  }
}

Answer 5

如果您来自《 ElasticsearchThe Definitive Guide》一书，请尝试更改此内容

"terms" : { "field" : "interests" },

到

"terms" : { "field" : "interests.keyword" },

因此，要运行的代码将变为；

GET /megacorp/employee/_search
{
  "aggs": {
    "all_interests": {
      "terms": { "field": "interests.keyword"}
    }
  }
}

Answer 6

“your_type”字段是什么？

PUT your_index/_mapping/your_type

如何在kibana中设置fielddata = true

6 个答案: