在 kibana 仪表板中遇到问题 - 设置 fielddata=true

Question

我正在使用 metricbeat 获取 Docker 性能数据，并且我正在尝试使用 Docker 性能数据生成仪表板。

我在 Kibana 仪表板中遇到的错误：

我在 metricbeat.template.json 中启用了 fielddata:true ：

然后我重新启动 Metricbeat 和 Kibana 并启动。 问题仍然存在。这是三个错误：

Visualize: Fielddata is disabled on text fields by default. Set fielddata=true on [docker.container.name] in order to load fielddata in memory by uninverting the inverted index. Note that this can however use significant memory.

Visualize: Fielddata is disabled on text fields by default. Set fielddata=true on [docker.container.id] in order to load fielddata in memory by uninverting the inverted index. Note that this can however use significant memory.

Visualize: Fielddata is disabled on text fields by default. Set fielddata=true on [docker.container.image] in order to load fielddata in memory by uninverting the inverted index. Note that this can however use significant memory.

谁能帮忙解决这个问题？

提前致谢。

Answer 1

您可能必须通过将 fielddata 启用为 true 来更改字段 (name,id,image) 的 mappings。您的映射可能如下所示：

{
  "mappings": {
    "your_type": {
      "properties": {
        "name": {
          "type": "text",
          "fielddata": true
        },
        "id": {
          "type": "integer",
          "fielddata": true
        },
        "image": {
          "type": "text",
          "fielddata": true
        }
      }
    }
  }
}

也请查看doc。希望这会有所帮助！

编辑

我想问题在于使用类型 text 进行聚合，这在理想情况下会导致上述异常。文本类型字段本质上是analyzed，通常可以用于全文搜索。如果您考虑将 unanalyzed keyword 用于聚合 的目的，这可能对您有用。您还可以阅读更多关于此here 的信息，并查看此ticket，它从字面上谈到了同样的争议。

Answer 2

这是我尝试过的映射：

PUT /metricbeat-*/_mapping/docker
{
  "properties":{
    "container":{
      "type":"text",
      "fields":{
        "name":{
          "type": "text",
          "analyzer": "standard",
          "fielddata": true
        },
        "id":{
          "type":"keyword"
        },
        "image":{
          "type": "text",
                    "fielddata": true
        }
      }
    }
  }
}

映射有效。 但是，我现在遇到了一个不同的错误 - Courier Fetch: 30 of 40 shards failed