Logstash grok过滤数据为NUMBER，但是为什么Kibana中过滤后的数据仍然显示为String

Question

作为 elk 新手，我在 Logstash 中使用 grok 过滤器将数字数据过滤为如下字段：%{NUMBER:duration}。但是当我使用 Kibana 浏览过滤后的数据时，我从它的设置选项卡中看到该字段 - 持续时间 - 仍然是 Sting 数据类型。

我确实需要在 Kibana Web 控制台中将此字段作为数字数据类型，以便我可以在可视化中使用它。任何人都知道如何解决这个问题？在此先感谢

Answer 1

从 Logstash 到 Elasticsearch 的所有字段都存储为字符串。如果要更改数据类型，需要在 Logstash 配置文件中明确提及。

假设您的字段名称是持续时间，请在过滤器内的 Logstash 配置文件中使用 mutate 过滤器将字段从字符串转换为整数。如下图所示：-

mutate {
convert => { "duration" => "integer" }
       }

现在它将在 Elasticsearch 中将持续时间字段存储为整数，您可以在 Kibana 中将其可视化为整数字段。