同步数据到es,查询多了type字段

Logstash | 作者 GLC | 发布于2018年10月10日 | 阅读数:575

logstash  同步到es
 
配置文件用了type来区别多input插件
type => "yycl"
 
 
es mapping 设计了 "dynamic":"false"
 
查询该index mapping没发现有这个字段
 
但是数据查询出来会多出一个type字段值.  好奇怪
 
 
 
已邀请:

strglee - 公众号: 每日ELK ,每天分享ELK相关知识

赞同来自:

把 dynamic 设置为 false 不会改变 _source 的字段内容。 _source 仍然包含被索引的整个JSON文档。只是新的字段不会被加到映射中也不可搜索。
具体可以看一下 https://www.elastic.co/guide/c ... .html 

要回复问题请先登录注册