Meine Indexeinstellungen in Kibana sagen mir, dass ich Felder mit Mapping-Konflikten in meinen logstash- * Index-Mustern habe.So finden Sie Felder mit Mapping-Konflikten
Wie kann man am einfachsten herausfinden, in welchen Feldern ein Konflikt auftritt und/oder in welchen Indizes der Konflikt auftritt?
Da konnte ich nicht das Mapping Konflikt in der gui lokalisieren. Ich ging den harten Pfad hinunter, analysierte meine Konfiguration für fehlende/widersprüchliche Feldtypen, fand den Täter und indizierte meine Daten neu.
Wie genau hast du das gemacht? Könntest du bitte einige Angaben machen? –
@MaximGalushka Ich habe meine letzten paar Änderungen durchgesehen und überprüft, ob ich die richtigen Typumwandlungen in meinen Logstash-Grokfiltern angegeben habe ... – markus
sehe ich leider in Unsere Systemtypen werden automatisch zugewiesen und neue Felder hinzugefügt. Daher müssen wir vorhandene Indizes analysieren und Typprobleme aus ihnen verstehen –
Es sollte leicht sein, diejenigen in der Liste der Felder zu erkennen, wenn Sie das Muster definieren. Etwas wie folgt aus:
Ab mindestens Kibana 5.2 können Sie "Konflikt" in das Feld Filter eingeben, das alle Felder auf nur diejenigen Bereiche ausfüllt, die einen Konflikt haben. Ganz rechts befindet sich eine Spalte namens "controls" und für jedes Feld eine Schaltfläche mit einem Stiftsymbol. Wenn Sie darauf klicken, erfahren Sie, welche Indizes welche Zuordnung haben.
mit Konflikten denen nur gefiltert Felder: 
Indizes, in denen Feldzuordnung Konflikte: 
Was der Fehler ist? –
@AndreiStefan Das ist die Sache, die besagt, dass es einen Mapping-Konflikt gibt. Es zeigt mir nicht, wo es ist ... – markus