2017-05-29 24 views
0

私は自分のマシンにELKスタックをインストールしました。 Kibanaのバージョンは5.2.1、Elasticバージョンは5.2.1です。だから、基本的にはすべてが最新です。 しかし今、私は次の警告を得ています。"マッピング競合!" Kibanaのエラー

"マッピング競合!2フィールドは、このパターンと一致するインデックス間にいくつかのタイプ(文字列、整数など)として定義されています。これらの競合フィールドは、紀伊半島の一部でも使用できますが、この問題を修正するには、データを再インデックスする必要があります。

、これらの2つのフィールドは "geoip.coordinates" と "geoip.location" です

私はGoogleで解決策を検索し、 "REINDEXデータ" のような結果となりました。しかし、私はここに私は私のtemplate.jsonファイル、

{ 
"mappings": { 
"_default_": { 
    "_all": { 
    "enabled": true, 
    "norms": { 
     "enabled": false 
    } 
    }, 
    "dynamic_templates": [ 
    { 
     "template1": { 
     "mapping": { 
      "doc_values": true, 
      "ignore_above": 1024, 
      "index": "not_analyzed", 
      "type": "{dynamic_type}" 
     }, 
     "match": "*" 
     } 
    } 
    ], 
    "properties": { 
    "@timestamp": { 
     "type": "date" 
    }, 
    "message": { 
     "type": "string", 
     "index": "analyzed" 
    }, 
    "offset": { 
     "type": "long", 
     "doc_values": true 
    }, 
    "geoip" : { 
     "type" : "object", 
     "dynamic": true, 
     "properties" : { 
     "location" : { "type" : "geo_point" }, 
     "coordinates" : { "type" : "geo_point" } 
     } 
    } 
    } 
} 
}, 
"settings": { 
    "index.refresh_interval": "5s" 
}, 
"template": "filebeat-*" 
} 

と私のlogstash.confファイルの出力部、

output { 

elasticsearch { 
    hosts => ["localhost:9200"] 
    sniffing => true 
    manage_template => false 
    index => "%{[@metadata][beat]}-%{+YYYY.MM.dd}" 
    document_type => "%{[@metadata][type]}" 
    } 
} 

だELKに新しいですし、それに

のインデックスを再作成する方法を知りませんどのような解決策が必要かわからない。どんな助けもありがたいです

+0

あなたはいくつかの 'filebeat- *'インデックスを持っている可能性が非常に高く、そのうちの一つに 'geoip.location'と' geoip.coordinates'フィールドは 'geo_point'として宣言されず、文字列として宣言されています。その時点でテンプレートをインストールしていない可能性があります。可能? – Val

+0

どうすれば修正できますか? –

+0

あなたはいくつのインデックスを持っていますか? – Val

答えて

0

GET /_cat/indices?vコマンドをelasticsearchコンソールに書き、すべてのインデックスについての情報を取得してください。 "kibana - > management - > index patterns"は、あなたが持っているすべてのインデックスについては教えてくれません。設定した索引パターンが表示されます。

+0

がそれを行なったし、私はこのような複数の結果を得た、 **黄色オープンfilebeat - 2017年4月29日IPa9v_5GQB6-EOXovKVCWg 5 1 465671 0 388.3メガバイトの388.3メガバイトは** 私はこの[HTTPSを追いました。あなたは休止時間なしでも運がなくても再インデックスすることができます –

+0

再インデックスの操作は間違いなく確実に行われましたか? @簡単インストール – Sharkura

+0

私はすべてのインデックスを削除することでこれを解決しました –

関連する問題