Logstash 重复模板属性

Question

我正在尝试为特定索引设置自定义模板。问题是当我在 Kibana 中创建它时，我看到一些重复的属性，例如 type 和 _type（带有“_”）。我一直在尝试不同的模板“方法”，但没有成功……另外，我猜默认模板会一直覆盖自定义模板。

这是我的输出配置：

output {
  if [type] == "something" {
    elasticsearch {
      (... omitted ...)
      manage_template => true
      index => "log-%{+YYYY.MM.dd}"
      template_name => "log-template"
      template => "/etc/logstash/templates.d/log.json"
      template_overwrite => true
    }
  }

以下是我的模板文件：

{
  "template": "log-*",
  "order": 1,
  "settings": { "index.refresh_interval": "5s" },
  "mappings":
  {
    "_default_":
      {
        "dynamic": "strict",
        "_all": { "enabled": false },
        "properties":
        {
          "@timestamp": { "type": "date", "format": "dateOptionalTime" },
          "file": { "type": "string" },
          "host": { "type": "string" },
          "host": { "type": "string" }
        }
      }
  }
}

在我尝试每个新的模板配置之前，我会停止 logstash，删除所有索引和模板 - 正如官方文档所建议的那样。之后，我运行 run logstash 并在 Kibana 创建索引。

Answer 1

如果你进入设置>高级，你可以编辑metaFields设置，只在里面写_source，这样_type、_id和_index就不会再出现了：

然后重新加载您的 Kibana 页面，在“发现”选项卡中，您将只看到 _source 字段。