分析kibna中的字段

Question

我需要帮助纠正kibana字段。当我尝试可视化字段时，它会向我显示以下警告：

小心！所选字段包含分析的字符串。分析的字符串非常独特，可以使用大量内存进行可视化。诸如foo-bar之类的值将被分解为foo和bar。有关将此字段设置为not_analyzed

的详细信息，请参阅映射类型

Answer 1

您应该阅读this，this和this，以便更好地了解正在发生的事情。

简而言之：您可以分析或未分析字符串字段。当对分析字段使用聚合时，elasticsearch使用可能消耗大量内存的fielddata，如警告中所述。

要解决此问题，您应该为索引设置映射或模板，或者使用logstash，它应该使用默认模板同时包含已分析的字段和非分析字段。