Logstash(2.4.0)和Elasticsearch(2.4.1)缺少.raw字段

时间:2016-11-30 20:19:02

标签: elasticsearch logstash elastic-stack

我是ELK的新手,刚刚发现Elasticsearch缺少原始字段,如下面的Kibana所示,

kibana data fields

我检查了Logstash数据映射,如下所示,

Logstash mapping

和简单的Logstash配置,

Logstash configuration

有人可以说明如何提供分析和非分析领域吗?

谢谢, 肖恩

0 个答案:

没有答案