查看Kibana上的地理空间数据

Question

在elasticsearch中，我记忆了一系列具有以下结构的文档：

    {
      "_index": "logstash-2018.05.10",
      "_type": "doc",
      "_id": "VM-QSWMBq8te9tFe-bcj",
      "_version": 1,
      "_score": null,
      "_source": {
        "location": {
          "lat": 42,
          "lon": 12.5
        },
        "@timestamp": "2018-05-10T10:20:24.988Z",
        "port": 53950,
        "tags": [
          "geoinfo"
        ],
        "host": "gateway",
        "@version": "1",
        "message": "{\"@version\":1,\"level\":\"INFO\",\"logger_name\":\"it.test.elk.ELKTestApplication\",\"appName\":\"docker-elk-master\",\"thread_name\":\"main\",\"message\":\"LAT: 42, LON: 12.5\"}\r",
        "type": "java"
      },
      "fields": {
        "@timestamp": [
          "2018-05-10T10:20:24.988Z"
        ]
      },
      "sort": [
        1525947624988
      ]
    }

相应的索引是这个（我只显示一小部分）：

{
  "logstash-2018.05.10": {
    "aliases": {},
    "mappings": {
      "doc": {
        ...
        "properties": {
          ...
          "geoip": {
            "dynamic": "true",
            "properties": {
              "ip": {
                "type": "ip"
              },
              "latitude": {
                "type": "half_float"
              },
              "location": {
                "type": "geo_point"
              },
              "longitude": {
                "type": "half_float"
              }
            }
          },
          ...
          "location": {
            "properties": {
              "lat": {
                "type": "float"
              },
              "lon": {
                "type": "float"
              }
            }
          },

          ...

        }
      }
    },
    ...
    }
  }
}

在Kibana->坐标地图上，我尝试显示location字段中包含的地理空间信息，但是什么也看不到。 也许位置应该是geo_point？

我哪里错了？

Answer 1

在“发现”视图中，如果该字段显示为？ 在它旁边（或者它旁边没有地球），这意味着Kibana不知道它是geo_point（即使Elasticsearch知道）。 要解决此问题，您需要进入kibana索引设置（对于logstash-* ），然后单击刷新按钮。

点击重新加载后，在索引定义屏幕上的搜索框中输入location，并确保其显示为geo_point 。