amazon-web-services - 更改 aws kibana 的 Elasticsearch 映射

Question

我使用订阅设置了与 CloudWatch 日志的集成。但是，我注意到映射的某些方面需要调整（例如，通过我的 Web 服务器日志中的“url”被解析为分析字段，这使得在 Kibana 中设置正确的分析变得困难）。调整此映射的最佳方法是什么？如何使字段为非分析？请注意，我正在使用 AWS cloudwatch 日志订阅 kibana。所以我没有logstash配置来修改分析字段的ES映射。

设置：Cloudwatch 日志订阅 - ES - kibana

Answer 1

它解释了如何更新索引的设置。您可以更新如下所示的未分析字段，

{
    "url": {
        "type":     "string",
        "index":    "not_analyzed"
    }
}

不幸的是，如果这不起作用，您将不得不重新索引新映射下的数据，这可能会很烦人。