Kibana 保留了一些未索引的字段答案

【问题标题】：Kibana keeps some fields unindexedKibana 保留了一些未索引的字段
【发布时间】：2016-08-07 12:51:15
【问题描述】：

所以我在elasticsearch中有一个索引，我想用Kibana搜索和可视化索引。但是有几个字段没有被 Kibana 索引，并且有这个气泡： This field is not indexed thus unavailable for visualization and search。这是 Kibana 未索引的字段之一的 sn-p：

"_event_name" : {
    "type" : "string"
},

我尝试进入 Kibana 的索引设置并点击“重新加载字段列表”，但没有帮助。

有谁知道可能是什么问题？

提前致谢

【问题讨论】：

标签： elasticsearch kibana

【解决方案1】：

这些字段可能不是indexed 提到的here。

【讨论】：

帖子说“您需要将其设为索引字段，这意味着更改您的映射，然后重新索引数据。”。但它并没有说将您的映射更改为 what？我应该如何更改映射以使字段被索引？
在我的第一个链接中，请参阅 [更新映射](elastic.co/guide/en/elasticsearch/guide/current/…) 部分
参考我的回答中的第一个链接，您必须将字段的索引值设置为analyzed 或non_analyzed

【解决方案2】：

显然，Kibana doesn't index fields that start with underscore。

【讨论】：

这似乎是错误的，因为 _id 和 _index 都是可搜索的。

【解决方案3】：

您如何将数据加载到 Elasticsearch 中？日志存储？一个节拍？卷曲？请描述一下，如果你可以包含你的配置文件，那会很好。

您可以在浏览器中使用类似这样的方式查看您的映射；

http://localhost:9200/logstash-2016.07.20/_mapping?pretty

（更改主机名和索引名）

【讨论】：