不要急,总有办法的

filebeat读取json数据,传到es,为什么字段为空值时,在es中不显示该字段???

Elasticsearch | 作者 Aruen | 发布于2019年02月19日 | 阅读数:2742

字段在es模板中类型:csys": {
                    "type": "keyword"
                }
json数据源中字段值为null
"csys":null
在es中字段csys没有显示出来
 
json数据源中字段值为""
"csys":""
在es中字段csys显示出来了
 
 
为什么会出现这种问题???
已邀请:

rochy - rochy_he

赞同来自:

如果你设置了字段的 null_value 配置,那么 null 会被替换为你设置的内容

Aruen - 算法工程师

赞同来自:

当字段遇到null值时的处理策略,默认为null,即空值,此时es会忽略该值

要回复问题请先登录注册