AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / server / Perguntas / 772777
Accepted
John S
John S
Asked: 2016-04-26 07:37:01 +0800 CST2016-04-26 07:37:01 +0800 CST 2016-04-26 07:37:01 +0800 CST

Tipo de campo não sendo honrado no Kibana/Elasticsearch

  • 772

Estou usando um plug-in logstash para um aplicativo Java usando logback para encaminhar logs para meu servidor logstash. Eu configurei uma definição de filtro da seguinte forma:

input {
  tcp {
    port => 2856
    codec => json_lines
  }
}

filter {
  mutate {
    convert => {
      "tenantId" => "integer"
      "userId" => "integer"
    }
  }
}

Os logs estão sendo encaminhados para o Elasticsearch usando a seguinte configuração:

output {
  elasticsearch {
    hosts => ["127.0.0.1:9200"]
    user => "user"
    password => "secure"
  }
}

O índice vai apenas para logstash-, e quando inspeciono os mapeamentos no Elasticsearch, vejo o seguinte:

  "logstash-2016.04.25" : {
      "mappings" : {
         "logs" : {
            "_all" : {
               "omit_norms" : true,
               "enabled" : true
            },
            "properties" : {
               ...
               "userId" : {
                  "type" : "long"
               },
               "tenantId" : {
                  "type" : "long"
               },
               ...
            }
         }
      }
   }

Assim, posso ver que os campos estão sendo definidos com um tipo apropriado, mas não são analisados ​​nem definidos como valores longos quando verifico o Kibana. o que estou perdendo?

logging elasticsearch logstash
  • 1 1 respostas
  • 269 Views

1 respostas

  • Voted
  1. Best Answer
    GregL
    2016-04-29T03:54:01+08:002016-04-29T03:54:01+08:00

    Supondo que esses sejam novos campos em um determinado índice, você precisará instruir o Kibana a atualizar sua lista de campos.

    Recarregando a lista de campos de índice

    Quando você adiciona um mapeamento de índice, o Kibana verifica automaticamente os índices que correspondem ao padrão para exibir uma lista dos campos de índice. Você pode recarregar a lista de campos de índice para selecionar quaisquer campos recém-adicionados.

    Recarregar a lista de campos de índice também redefine os contadores de popularidade do Kibana para os campos. Os contadores de popularidade acompanham os campos que você usou com mais frequência no Kibana e são usados ​​para classificar os campos nas listas.

    Para recarregar a lista de campos de índice:

    1. Vá para a guia Configurações > Índices .
    2. Selecione um padrão de índice na lista Padrões de índice.
    3. Clique no botão Recarregar do padrão .
    • 1

relate perguntas

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Você pode passar usuário/passar para autenticação básica HTTP em parâmetros de URL?

    • 5 respostas
  • Marko Smith

    Ping uma porta específica

    • 18 respostas
  • Marko Smith

    Verifique se a porta está aberta ou fechada em um servidor Linux?

    • 7 respostas
  • Marko Smith

    Como automatizar o login SSH com senha?

    • 10 respostas
  • Marko Smith

    Como posso dizer ao Git para Windows onde encontrar minha chave RSA privada?

    • 30 respostas
  • Marko Smith

    Qual é o nome de usuário/senha de superusuário padrão para postgres após uma nova instalação?

    • 5 respostas
  • Marko Smith

    Qual porta o SFTP usa?

    • 6 respostas
  • Marko Smith

    Linha de comando para listar usuários em um grupo do Windows Active Directory?

    • 9 respostas
  • Marko Smith

    O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL?

    • 3 respostas
  • Marko Smith

    Como determinar se uma variável bash está vazia?

    • 15 respostas
  • Martin Hope
    Davie Ping uma porta específica 2009-10-09 01:57:50 +0800 CST
  • Martin Hope
    kernel O scp pode copiar diretórios recursivamente? 2011-04-29 20:24:45 +0800 CST
  • Martin Hope
    Robert ssh retorna "Proprietário incorreto ou permissões em ~/.ssh/config" 2011-03-30 10:15:48 +0800 CST
  • Martin Hope
    Eonil Como automatizar o login SSH com senha? 2011-03-02 03:07:12 +0800 CST
  • Martin Hope
    gunwin Como lidar com um servidor comprometido? 2011-01-03 13:31:27 +0800 CST
  • Martin Hope
    Tom Feiner Como posso classificar a saída du -h por tamanho 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent Como determinar se uma variável bash está vazia? 2009-05-13 09:54:48 +0800 CST

Hot tag

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve