字段未出现在Kibana中

Question

这些字段既不在“条款”也不在“重要条款”下的“可视化”部分中显示，但在发现页面中可用。 我应该进行哪些更改以使字段在Visualize中可用？

我尝试使用关键字和文本作为类型。

对应：

PUT /vcmts-new
{
  "mappings": {
    "build": {
      "properties": {
        "rel_ver": {
          "type": "text"
        },
        "build_time": {
          "type": "date"
        },
        "rel_status": {
          "type": "text"
        },
        "rel_tags": {
          "type": "text"
        },
        "job_num": {
          "type": "integer"
        }
      }
    }
  }
}

文件范例：

POST /vcmts-new/build
{
  "rel_ver": "2.6.7.1-1-auto14",
  "build_time": "2018-05-21",
  "rel_status": "fail",
  "rel_tags": "PI09",
  "job_num": 22
}

发现页面

可视化页面中缺少字段

PS：数据是手动添加的，没有配置logstash或其他转发器

Answer 1

使用关键字而不是文本作为类型有助于使这些字段可聚合。 还需要刷新“管理”下的“索引模式”或重新启动Kibana以反映更改。 仅刷新可视化选项卡将无济于事。