字段不会出现在Kibana中

Question

这些字段在“条款”和“重要条款”下均未显示在“可视化”部分中，但在“发现”页面中可用。我应该更改什么才能在Visualize中提供字段？

我尝试过将关键字和文字作为类型。

映射：

PUT /vcmts-new
{
  "mappings": {
    "build": {
      "properties": {
        "rel_ver": {
          "type": "text"
        },
        "build_time": {
          "type": "date"
        },
        "rel_status": {
          "type": "text"
        },
        "rel_tags": {
          "type": "text"
        },
        "job_num": {
          "type": "integer"
        }
      }
    }
  }
}

文档示例：

POST /vcmts-new/build
{
  "rel_ver": "2.6.7.1-1-auto14",
  "build_time": "2018-05-21",
  "rel_status": "fail",
  "rel_tags": "PI09",
  "job_num": 22
}

发现页面

在可视化页面中缺少字段

PS：手动添加数据，没有配置logstash或其他转发器

Answer 1

使用关键字而不是文本作为类型有助于使这些字段成为可聚合的。还需要刷新管理下的索引模式或重新启动Kibana以反映更改。只需刷新可视化选项卡就无济于事。