私は自分のマシンにELKスタックをインストールしました。 Kibanaのバージョンは5.2.1、Elasticバージョンは5.2.1です。だから、基本的にはすべてが最新です。 しかし今、私は次の警告を得ています。"マッピング競合!" Kibanaのエラー
"マッピング競合!2フィールドは、このパターンと一致するインデックス間にいくつかのタイプ(文字列、整数など)として定義されています。これらの競合フィールドは、紀伊半島の一部でも使用できますが、この問題を修正するには、データを再インデックスする必要があります。
、これらの2つのフィールドは "geoip.coordinates" と "geoip.location" です
私はGoogleで解決策を検索し、 "REINDEXデータ" のような結果となりました。しかし、私はここに私は私のtemplate.jsonファイル、
{
"mappings": {
"_default_": {
"_all": {
"enabled": true,
"norms": {
"enabled": false
}
},
"dynamic_templates": [
{
"template1": {
"mapping": {
"doc_values": true,
"ignore_above": 1024,
"index": "not_analyzed",
"type": "{dynamic_type}"
},
"match": "*"
}
}
],
"properties": {
"@timestamp": {
"type": "date"
},
"message": {
"type": "string",
"index": "analyzed"
},
"offset": {
"type": "long",
"doc_values": true
},
"geoip" : {
"type" : "object",
"dynamic": true,
"properties" : {
"location" : { "type" : "geo_point" },
"coordinates" : { "type" : "geo_point" }
}
}
}
}
},
"settings": {
"index.refresh_interval": "5s"
},
"template": "filebeat-*"
}
と私のlogstash.confファイルの出力部、
output {
elasticsearch {
hosts => ["localhost:9200"]
sniffing => true
manage_template => false
index => "%{[@metadata][beat]}-%{+YYYY.MM.dd}"
document_type => "%{[@metadata][type]}"
}
}
だELKに新しいですし、それに
のインデックスを再作成する方法を知りませんどのような解決策が必要かわからない。どんな助けもありがたいです
あなたはいくつかの 'filebeat- *'インデックスを持っている可能性が非常に高く、そのうちの一つに 'geoip.location'と' geoip.coordinates'フィールドは 'geo_point'として宣言されず、文字列として宣言されています。その時点でテンプレートをインストールしていない可能性があります。可能? – Val
どうすれば修正できますか? –
あなたはいくつのインデックスを持っていますか? – Val