这是我的IPV4_DST_ADDR字段映射：
"IPV4_DST_ADDR":{"type":"text","norms":false,"fields":{"keyword":{"type":"keyword","ignore_above":256}}}
我想将类型从文本更改为IP，我该怎么办？
提前谢谢你！
答案 0 :(得分：1)
您需要了解malloc。由于您的索引遵循某种模式，因此您可以在模板文件中定义index templates，如index_patterns。
现在，具有此模式的所有索引都将在索引上具有此ip映射。
有关详细信息，请https://www.elastic.co/guide/en/elasticsearch/reference/current/indices-templates.html