更改 aws kibana 的 Elasticsearch 映射答案

【问题标题】：Change Elasticsearch mapping for aws kibana更改 aws kibana 的 Elasticsearch 映射
【发布时间】：2016-06-21 16:52:33
【问题描述】：

我已使用订阅设置与 CloudWatch 日志的集成。但是，我注意到映射的某些方面需要调整（例如，通过我的 Web 服务器日志中的“url”被解析为分析字段，这使得在 Kibana 中设置正确的分析变得困难）。调整此映射的最佳方法是什么？如何使字段为非分析？请注意，我正在使用 AWS cloudwatch 日志订阅 kibana。所以我没有logstash配置来修改分析字段的ES映射。

设置： Cloudwatch 日志订阅 - ES - kibana

【问题讨论】：

标签： amazon-web-services kibana-4 amazon-elasticsearch

【解决方案1】：

它解释了here 如何更新索引的设置。您可以更新不分析字段，例如below，

{
    "url": {
        "type":     "string",
        "index":    "not_analyzed"
    }
}

很遗憾，如果这不起作用，您将不得不 reindex 新映射下的数据，这可能会很烦人。

【讨论】：