kibana中的分析字段

Question

我需要帮助来纠正 kibana 字段。当我尝试可视化这些字段时，它会向我显示以下警告：

小心！选定的字段包含已分析的字符串。分析的字符串是高度唯一的，可以使用大量内存进行可视化。诸如 foo-bar 之类的值将被分解为 foo 和 bar。有关将此字段设置为 not_analyzed 的更多信息，请参阅映射类型

Answer 1

您应该阅读this、this 和this 以更好地了解正在发生的事情。

简而言之：您可以分析或未分析的字符串字段。当对分析字段使用聚合时，elasticsearch 使用会消耗大量内存的 fielddata，如警告中所述。

要解决此问题，您应该为索引设置映射或模板，或使用应使用默认模板的 logstash 来同时分析和未分析的字段。