Kibana +は言葉

Question

にメッセージを破るelasticsearch私は私のkibanaパネルでメッセージを分析する：

私はそれがトークン化されないようにします。

私はlogbeashでファイルビートとフィルタを追加してログを出荷しています。

curl -XPUT https://localhost:9200/_template/filebeat -d ' 
{ 
    "template": "filebeat-*", 
    "mappings": { 
     "type": { 
      "properties": { 
       "message": { 
        "type": "multi_field", 
        "fields": { 
        "message": { 
         "type": "string", 
         "index": "analyzed" 
        }, 
        "untouched": { 
         "type": "string", 
         "index": "not_analyzed" 
        } 
       } 
      } 
     } 
    } 
}' 

しかし、応答は次のとおりです：Logstash + Kibana terms panel without breaking wordsの助けを借りて

、私が更新するために、使用していますcurlコマンドがある

curl: (35) gnutls_handshake() failed: The TLS connection was non-properly terminated. 

私が間違って何をしているのですか？希望の結果を得るために必要なこと。

編集：上記のcurlコマンドの問題は、httpの代わりにhttpsを使用していました。しかし、まだそれは動作していません。

Answer 1

カスタムアナライザを構築し、そのトークナイザを下記のように「キーワード」に設定することができます。

{ 
    "settings": { 
     "analysis": { 
      "analyzer":{ 
       "my_analyzer":{ 

        "tokenizer": {"keyword"}, 
        "filter":  {" Standard Token Filter", "Lower Case Token Filter", "Stop Token Filter"}, 

       } 
      } 
     } 
    } 
    "mappings": .......... 
}