从流利的添加弹性搜索中的原始字段-Java 学习之路

我已经设置了一个集中式日志记录系统，我的应用程序节点安装了FluentD，拖尾日志文件 . 应用程序节点上的FluetndD将处理后的日志转发到收集器节点上的FluentD . 此收集器节点上的FluentD然后转发到各种输出，一个是ElasticSearch集群 . 然后我运行Kibana从ES读取 . （我相信相当常见的设置 . ）

当尝试在某些数据字段中可视化Kibana中的某些数据时，Kibana没有正确地对事物进行分组 . 例如，电子邮件地址被视为多个值（名称，域等） . 经过一些研究后，我的理解是问题是我的字段需要配置为以.raw值复制 . （分析与未分析）

问题是我无法弄清楚如何让FluentD将这些数据添加到Elasticsearch中以包含.raw字段 . 据说这是Logstash默认做的事情？

我正在使用fluent-plugin-elasticsearch：https://github.com/uken/fluent-plugin-elasticsearch

1 回答

1
要阻止Elasticsearch对字段进行标记，可以将字段指定为not_analyzed by updating the index mapping.您修改现有索引中的现有映射 . 您将要放置包含以下内容的映射：
```
{
  "email": {
    "type":     "string",
    "index":    "not_analyzed"
  }
}
```
回复于 2024-05-08T20:36:04+08:00

从流利的添加弹性搜索中的原始字段

1 回答

相关问题